Soru: Windows’ta ‘CRITICAL_PROCESS_DIED (0x000000EF)’ Mavi Ekranı Neden Verir ve Bilgisayar Nasıl Kurtarılır?
Cevap: Windows 10 ve Windows 11 bilgisayarlarda çalışırken sistemin aniden donması, farenin kilitlenmesi ve ekrana ‘Kişisel bilgisayarınız bir sorunla karşılaştı… Durdurma Kodu: CRITICAL_PROCESS_DIED (Hata Kodu: 0x000000EF)’ mavi ekranının gelerek bilgisayarın yeniden başlaması işletim sisteminin en kritik çöküşüdür. Yeniden açıldığında bazen sistem açılır, bazen de doğrudan BIOS a düşer. Bu hata sıradan bir program çökmesi değildir; Windows un hayatta kalması için arka planda kesintisiz çalışması gereken beş hayati çekirdek sürecinden birinin (csrss.exe, wininit.exe, services.exe, lsass.exe veya svchost.exe) aniden öldüğünü veya diskin donanımsal olarak veri yolundan koptuğunu ilan eder.
Kritik Çekirdek Sürecini Öldüren İki Temel Neden
Windows çekirdeği (Kernel) bu durdurma kodunu yalnızca iki senaryoda fırlatır:
- NVMe SSD / Sabit Diskin Anlık Veri Yolundan Düşmesi (%80 İhtimal): M.2 SSD nin aşırı ısınması, voltaj dalgalanması veya kontrolcüsünün kilitlenmesi sonucu diskin PCIe veri yolundan anlık olarak kopması. Windows çekirdeği diskten sistem dosyasını okuyamaz; temel servisler ölür ve sistem anında mavi ekran verir. Cihaz yeniden başladığında diskin BIOS ta görünmemesi bu yüzdendir!
- Bozulmuş Sistem Dosyaları (Corrupt System Binaries): Windows güncellemeleri esnasında sistem kütüphanelerinin bozulması ve güvenlik alt sisteminin (
lsass.exe) çökmesi.
1. Adım: M.2 NVMe SSD nin Termal ve Fiziksel Montaj Kontrolü
Bilgisayar açılırken doğrudan BIOS a düşüyorsa disk kontrol edilir:
- Kasanın fişi çekilir; anakart üzerindeki M.2 NVMe SSD sökülür.
- SSD nin üzerindeki termal pedin kuruyup kurumadığına bakılır: Kontrolcü çipi yük altında 80°C üzerine çıkarsa SSD kendini korumak için veri yolunu anında keser.
- M.2 temas pinleri %99 saf izopropil alkolle silinir; anakart üzerindeki farklı bir M.2 yuvasına (varsa doğrudan işlemciye bağlı 1. yuvaya) takılır ve vidalanır.
2. Adım: Çöken Windows Sistem İmajını DISM ve SFC ile Onarma
Sistem dosyalarının bütünlüğünü sağlamak için Komut İstemi (CMD) yönetici olarak açılır:
CMD Onarım Protokolü:
# 1. Windows Bileşen Mağazası İmajını Microsoft Sunucularından Onarın:
DISM.exe /Online /Cleanup-image /Restorehealth
# 2. Bozuk Çekirdek Sistem Dosyalarını Tarayıp Düzeltin:
sfc /scannow
# Analiz Çıktısı:
'Windows Resource Protection found corrupt files and successfully repaired them' yazısı gelmelidir.3. Adım: Minidump Dosyasında Çöken Süreci WinDbg ile Teşhis Etme
Arızanın hangi sürücüden kaynaklandığını kesinleştirmek için Microsoft WinDbg aracı ile C:WindowsMinidump klasöründeki dosya açılır:
WinDbg Komut Satırı:
!analyze -v
# Çıktıdaki 'PROCESS_NAME' satırı okunur:
PROCESS_NAME: ntoskrnl.exe veya svchost.exe
FAILURE_BUCKET_ID: CRITICAL_PROCESS_DIED_storahci.sys
(Burada storahci.sys yazıyorsa disk denetleyicisi kesinlikle çökmüştür!).SSD firmware güncellemesi yapıldığında ve anakart yonga seti (Chipset) sürücüleri üreticinin sitesinden kurulduğunda CRITICAL_PROCESS_DIED mavi ekranı kalıcı olarak son bulur.
Masaüstü ve kurumsal sunucu mavi ekran analizi, NVMe SSD arıza onarımları ve işletim sistemi kurtarma hizmetlerinde BaykalSoft Donanım Servisi birimimizle iletişime geçebilirsiniz.