Bluescreen: Was die Codes CRITICAL_PROCESS_DIED, MEMORY_MANAGEMENT und WHEA bedeuten

Sie schreiben eine E-Mail oder ein Spiel läuft — und plötzlich wird der ganze Bildschirm blau. „Auf Ihrem PC ist ein Problem aufgetreten und er muss neu gestartet werden.” Darunter Prozente, ein trauriger Smiley und eine unscheinbare Zeile mit dem Stop-Code. Bevor Sie ihn lesen können, startet der Rechner neu und tut so, als wäre nichts gewesen.

Passiert das einmal im Jahr, winken Sie ab. Wenn es sich jede Woche wiederholt — oder mehrmals täglich — will Ihnen der Computer etwas sagen. Und der Stop-Code ist der Satz, mit dem er es sagt.

Die Antwort sofort: Fotografieren Sie den blauen (bei neueren Windows 11 schwarzen) Bildschirm komplett ab — den Stop-Code und die Zeile „Fehlerursache”, falls vorhanden. Der Code ist ein Hinweis, keine Diagnose: MEMORY_MANAGEMENT deutet meist auf den Arbeitsspeicher, CRITICAL_PROCESS_DIED auf Treiber, beschädigte Systemdateien oder die Festplatte, WHEA_UNCORRECTABLE_ERROR auf die Hardware — Überhitzung, Stromversorgung, instabiles Übertakten. Bevor Sie irgendetwas reparieren oder neu installieren, sichern Sie Ihre Daten. Wiederkehrende Abstürze haben meist eine Ursache, die sich nicht von selbst behebt.

Der Bluescreen ist kein Urteil, sondern eine Meldung

Der Windows-Kernel hält in dem Moment an, in dem er auf einen Zustand stößt, in dem er nicht sicher weiterlaufen kann — etwa wenn ein Treiber in fremden Speicher schreibt oder der Prozessor einen Fehler meldet, der sich nicht korrigieren lässt. Der Not-Halt schützt die Daten auf der Festplatte: lieber jetzt ein Absturz als eine stille Zerstörung des Dateisystems im laufenden Betrieb. Dabei speichert das System ein Speicherabbild und schreibt den Stop-Code auf den Bildschirm.

Übrigens spielt die Farbe keine Rolle. Neuere Windows-11-Builds zeigen denselben Bildschirm schwarz und ohne QR-Code an — Inhalt und Bedeutung des Stop-Codes bleiben gleich.

Eines vorweg: Dieser Artikel handelt von einem Computer, der normal hochfährt und erst im Betrieb abstürzt. Wenn der Bluescreen schon beim Start kommt und Sie überhaupt nicht in Windows gelangen oder sich das System in der automatischen Reparatur dreht, ist das eine andere Situation mit anderen Risiken — die behandeln wir im Artikel Windows 11 startet nicht: automatische Reparatur und Bluescreen.

Wie Sie den Code festhalten, wenn der Bildschirm nach Sekunden verschwindet

Windows startet nach einem Absturz standardmäßig von selbst neu — und der Code verschwindet mit ihm. Schalten Sie das ab: Einstellungen → System → Info → Erweiterte Systemeinstellungen → Registerkarte Erweitert → Starten und Wiederherstellen → Einstellungen und entfernen Sie das Häkchen bei Automatisch Neustart durchführen. Der nächste Bluescreen bleibt dann stehen, bis Sie ihn abfotografiert haben.

An die Codes kommen Sie auch im Nachhinein, ohne auf den nächsten Absturz zu warten:

• Die Zuverlässigkeitsüberwachung (Namen in die Startmenü-Suche eingeben) zeigt eine Zeitachse mit roten Kreuzen. Bei jedem kritischen Tag sehen Sie, was abgestürzt ist und mit welchem Code — und vor allem, ob die Abstürze am selben Tag begonnen haben wie eine Installation oder ein Update.
• Die Ereignisanzeige protokolliert jeden Absturz als Ereignis BugCheck mit der ID 1001, samt Parametern. Wenn Sie dort statt eines BugChecks nur das kritische Ereignis Kernel-Power 41 ohne Stop-Code finden, hat sich der Rechner nicht wegen eines Systemfehlers ausgeschaltet, sondern schlicht die Stromversorgung verloren — das deutet auf das Netzteil, Überhitzung oder den Einschaltknopf.
• Der Ordner C:\Windows\Minidump enthält die Abbilder der einzelnen Abstürze. Selbst können Sie damit wenig anfangen, aber für einen Techniker sind das die wertvollsten Dateien des ganzen Rechners — bringen Sie sie mit oder löschen Sie sie zumindest nicht.

Notieren Sie sich dazu zwei Dinge: wie oft es abstürzt und wobei. „Einmal pro Woche beim Spielen” und „dreimal täglich bei allem” sind zwei völlig verschiedene Geschichten.

MEMORY_MANAGEMENT: erster Verdächtiger ist der Arbeitsspeicher

Der Code besagt, dass in der Speicherverwaltung etwas schiefgelaufen ist — das System hat im RAM andere Daten gefunden, als es dort selbst abgelegt hat. Die häufigste Ursache ist tatsächlich ein defekter Speicherriegel. Gleich dahinter ein instabiles XMP-/EXPO-Profil (werkseitiges Speicher-Übertakten, per Klick im UEFI aktiviert), und erst danach Treiber oder die Auslagerungsdatei auf einer sterbenden Festplatte.

Was Sie zu Hause testen können:

1. Windows-Speicherdiagnose — drücken Sie Win+R, tippen Sie mdsched.exe und wählen Sie „Jetzt neu starten und nach Problemen suchen”. Ein grundlegender, schneller Test.
2. MemTest86 vom USB-Stick — gründlicher und aussagekräftiger. Lassen Sie ihn über Nacht laufen, mindestens vier Durchläufe. Speicher, der eine schnelle Runde übersteht, kann im fünften Durchlauf durchfallen.
3. Test einzeln pro Riegel. Haben Sie zwei oder mehr Module, testen Sie sie einzeln — so finden Sie das konkrete defekte Stück und können mit dem zweiten vorerst weiterarbeiten.
4. Schalten Sie XMP/EXPO im UEFI ab und beobachten Sie eine Woche lang. Verschwinden die Abstürze, läuft der Speicher auf der Profilgeschwindigkeit nicht stabil — manchmal hilft ein BIOS-Update, manchmal ist die Lösung, das Profil abgeschaltet zu lassen.

Beim RAM gilt Nulltoleranz: ein einziger Fehler im Test bedeutet Aussortieren des Riegels. Speicher darf nicht „ein bisschen funktionieren” — jeder Fehler bedeutet stille Datenbeschädigung, auch wenn das System gerade nicht abstürzt.

CRITICAL_PROCESS_DIED: Treiber und Systemdateien

Dieser Code meldet, dass ein Prozess beendet wurde, ohne den Windows nicht laufen kann. Umbringen konnte ihn alles Mögliche — von beschädigten Systemdateien über einen schlechten Treiber bis zu einer Festplatte, die nicht mehr antwortet. Von allen drei Codes ist er der unschärfste — umso wichtiger ist der Blick darauf, was sich unmittelbar vor dem Beginn der Abstürze geändert hat: ein Windows-Update, ein neuer Grafiktreiber, ein frisch installiertes Antivirenprogramm oder ein VPN-Client mit seinen Netzwerkfiltern.

Vorgehen zu Hause, vom Sichersten beginnend:

1. Prüfung der Systemdateien. Öffnen Sie das Terminal als Administrator und führen Sie sfc /scannow aus. Meldet es nicht behebbare Fehler, schließen Sie mit DISM /Online /Cleanup-Image /RestoreHealth an und wiederholen Sie sfc.
2. Setzen Sie den letzten Treiber zurück. Suchen Sie im Geräte-Manager das zuletzt aktualisierte Gerät (meist die Grafik) → Eigenschaften → Registerkarte Treiber → Vorheriger Treiber.
3. Deinstallieren Sie das letzte Windows-Update, falls die Abstürze unmittelbar danach begonnen haben — Einstellungen → Windows Update → Updateverlauf → Updates deinstallieren.
4. Prüfen Sie den Zustand der Festplatte. CRITICAL_PROCESS_DIED ist oft auch das erste sichtbare Anzeichen einer SSD am Ende ihrer Lebensdauer. Wie Sie einen Ausfall erkennen und warum Sie in dem Moment mit dem Experimentieren aufhören sollten, beschreibt der Artikel SSD stirbt: Anzeichen für einen Ausfall.

Eine Warnung: Der Internet-Klassiker chkdsk /f fehlt in dieser Liste absichtlich. Auf einer Festplatte, die physisch ausfällt, kann ein Reparaturschreibvorgang den Schaden vergrößern. Erst der Zustand der Festplatte, dann die Reparaturen.

WHEA_UNCORRECTABLE_ERROR: die Hardware ruft um Hilfe

WHEA steht für Windows Hardware Error Architecture — den Kanal, über den die Hardware dem System ihre Fehler meldet. Dieser Code bedeutet also nicht „Windows ist kaputt”, sondern „der Prozessor hat einen Fehler gemeldet, der sich nicht beheben ließ”. Von allen drei Codes deutet er am deutlichsten auf die Hardware hin.

Die Verdächtigen in der üblichen Reihenfolge:

• Überhitzung. Ein zugesetzter Kühler und eingetrocknete Wärmeleitpaste lassen den Prozessor am Limit arbeiten; unter Last kommt dann der Absturz. Typisches Muster: Es stürzt beim Spielen oder Rendern ab, beim Surfen nicht. Wie sich Überhitzung zeigt und beheben lässt, behandeln wir im Artikel Notebook und Desktop-PC überhitzen und schalten sich selbst ab — eine professionelle Reinigung mit Wechsel der Wärmeleitpaste kostet richtwertmäßig ab 1 800 Kč.
• Übertakten und Undervolting. Alles außerhalb der Werkswerte — CPU-OC, ein undervoltetes Notebook, XMP — auf die Standardwerte zurücksetzen und beobachten.
• Schwächelndes Netzteil. Ein alterndes Netzteil hält die Spannung unter Spitzenlast nicht. Ins Muster passt auch die Situation, dass sich der Rechner statt eines Bluescreens gleich ausschaltet.
• Mainboard oder Prozessor. Das am schwersten zu diagnostizierende Duo — die Symptome sind meist zufällig und mit Hausmitteln schlecht zu bestätigen. Anhaltspunkte fasst der Artikel wie man ein defektes Mainboard erkennt zusammen.

Zu Hause ist es sinnvoll, die Temperaturen unter Last zu messen, Staub auszublasen und die Taktraten auf die Standardwerte zurückzusetzen. Einen Netzteiltausch „auf gut Glück” oder das Backen des Mainboards nach Videoanleitungen empfehlen wir nicht — hier ist eine Messung in der Werkstatt billiger als der Teilekauf nach der Trial-and-Error-Methode.

Schnelle Übersicht weiterer häufiger Codes

Das Muster wiederholt sich: Fast jeder Code hat unter den Verdächtigen zugleich einen Treiber und ein Stück Hardware. Deshalb reicht der Code allein nicht — Aussagekraft bekommt er erst in Kombination damit, wann und wie oft der Rechner abstürzt.

Vorgehen zu Hause, vom Einfachsten beginnend

1. Fotografieren Sie den Bildschirm ab, notieren Sie die Häufigkeit der Abstürze und wobei sie auftreten.
2. Sichern Sie Ihre Daten. Wiederkehrende Abstürze und Reparaturexperimente sind genau die Situation, in der auch Leute ihre Dateien verlieren, denen nie eine Festplatte ausgefallen ist. Wie das einfach und zuverlässig geht, beschreibt die 3-2-1-Backup-Regel.
3. Gehen Sie Windows Update inklusive der optionalen Treiber-Updates durch; bei der Grafik laden Sie den Treiber direkt beim Hersteller herunter.
4. Führen Sie sfc /scannow aus, gegebenenfalls anschließend DISM.
5. Testen Sie den RAM — über Nacht, einzeln pro Riegel.
6. Messen Sie die Temperaturen unter Last und blasen Sie den Staub aus.
7. Nehmen Sie die letzten Änderungen zurück: ein neues Programm mit Systemfiltern, frisch ergänzten RAM, Übertaktung.

Verschwinden die Abstürze nach einem der Schritte, haben Sie den Schuldigen. Wenn nicht — oder wenn die Codes einer nach dem anderen wechseln — lesen Sie weiter.

Wann Sie aufhören sollten, es zu Hause zu lösen

Wechselnde Stop-Codes sind die typische Handschrift eines Hardwareproblems: defekter RAM, ein schwächelndes Netzteil oder eine Festplatte am Lebensende erzeugen innerhalb einer Woche MEMORY_MANAGEMENT, CRITICAL_PROCESS_DIED und IRQL in beliebiger Reihenfolge. Hier enden die Hausmittel — Memtest deckt kein Netzteil auf, das nur unter Spitzenlast kollabiert, und das Mainboard lässt sich zu Hause überhaupt nicht durchmessen.

In der Werkstatt wird der Rechner gezielt belastet: Speicher, Festplatte, Stromversorgung und Temperaturen unter kontrollierter Last, dazu das Auslesen Ihrer Minidumps. Das Ergebnis ist der Name eines konkreten Bauteils, nicht ein weiterer Tipp zum Ausprobieren. Die Diagnose in Brünn kostet 600 Kč, und das nur, wenn die Reparatur nicht durchgeführt wird — führen wir die Reparatur durch, ist sie im Auftrag enthalten. Die Reparaturpreise finden Sie in der Preisliste.

Und wenn Sie keine Lust haben, Ihre Abende mit Memtest und Temperaturmessungen zu verbringen, überspringen Sie die Hausrunde gleich: bestellen Sie die Diagnose online, bringen Sie den Rechner mitsamt einer Notiz, wann und wie er abstürzt, und wir liefern eine Antwort statt weiterer Mutmaßungen. Ein wiederkehrender Bluescreen ist kein kosmetischer Mangel — er ist die letzte Warnung, bevor Daten zu verschwinden beginnen.