Bluescreen unter Windows: Stoppcode lesen und Ursache finden

Der Bluescreen verrät oft die Ursache. Man muss nur den Stoppcode lesen.

„Mein Rechner ist einfach abgestürzt – blauer Bildschirm, dann Neustart.“ Oft ist der Stoppcode schon weg, bevor jemand ihn notieren konnte. Und nach dem Neustart läuft alles wieder – bis zum nächsten Mal.

Hier ist, wie du den Absturz nachträglich findest, den Stoppcode liest und die Ursache eingrenzt. Die Schritte beziehen sich auf Windows 10 und 11; neuere Windows-11-Versionen zeigen übrigens statt des blauen einen schwarzen Bildschirm – die Ursachen sind dieselben.

Schritt 1: Stoppcode finden

Der Stoppcode ist der wichtigste Hinweis. Stand er auf dem Bildschirm, am besten ein Foto machen. Sonst:

1. Ereignisanzeige öffnen (Rechtsklick auf Start › Ereignisanzeige).
2. Windows-Protokolle › System.
3. Rechts Aktuelles Protokoll filtern › Ereignisquellen BugCheck auswählen.
4. Der Eintrag enthält den Stoppcode (als Hex-Wert, z. B. 0x000000ef).

Zusätzlich hilfreich: Kernel-Power, Ereignis-ID 41 – der Rechner wurde nicht ordnungsgemäß heruntergefahren.

Per PowerShell:

Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-WER-SystemErrorReporting'} -MaxEvents 5 |
  Select-Object TimeCreated, Message

Absturzabbilder liegen unter C:\Windows\Minidump – die IT kann sie mit WinDbg auswerten.

Häufige Stoppcodes und was sie bedeuten

• CRITICAL_PROCESS_DIED – wichtiger Systemprozess beendet – beschädigte Systemdateien, Treiber, SSD
• IRQL_NOT_LESS_OR_EQUAL – fehlerhafter Treiber, seltener Arbeitsspeicher
• PAGE_FAULT_IN_NONPAGED_AREA – Arbeitsspeicher, Treiber, Virenschutz
• MEMORY_MANAGEMENT – Arbeitsspeicher, Treiber
• DRIVER_POWER_STATE_FAILURE – Treiber beim Energiesparen – oft Dockingstation, WLAN, Grafik
• SYSTEM_THREAD_EXCEPTION_NOT_HANDLED – Treiber, oft Grafik
• INACCESSIBLE_BOOT_DEVICE – Startlaufwerk nicht erreichbar – SSD, Controller-Treiber, BIOS-Einstellung
• WHEA_UNCORRECTABLE_ERROR – Hardwarefehler – CPU, Arbeitsspeicher, Überhitzung

Schritt 2: Was hat sich geändert?

Kam der Bluescreen nach einer Änderung, ist die Änderung der erste Verdächtige.

• Windows-Update: Einstellungen › Windows Update › Updateverlauf – was wurde kurz vorher installiert? Ein fehlerhaftes Update lässt sich dort unter Updates deinstallieren entfernen.
• Neuer Treiber: Grafik, Dockingstation, Netzwerk. Im Geräte-Manager beim Gerät unter Eigenschaften › Treiber › Vorheriger Treiber.
• Neue Software: besonders Virenschutz, VPN-Clients, Treiber-Tools.
• Neue Hardware: Dockingstation, USB-Geräte. Testweise abstecken.
• BIOS-Update – siehe Externer Monitor: kein Signal nach BIOS-Update.

Schritt 3: Treiber aktualisieren

Treiber sind die häufigste Ursache. Am besten vom Hersteller des Geräts (Dell, HP, Lenovo …) – deren Support-Tools kennen die passenden Treiber für das Modell. Besonders:

• Grafiktreiber
• Treiber für Dockingstation (DisplayLink, Thunderbolt)
• Netzwerk- und WLAN-Treiber
• Chipsatz und Speichercontroller

Schritt 4: Systemdateien prüfen

In einer Eingabeaufforderung als Administrator:

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

14 Tage kostenlos

IT-Support, der sich selbst erledigt.

SuperSupport löst IT-Probleme direkt am Gerät, bevor ein Ticket entsteht. Teste es 14 Tage kostenlos.

Kostenlos testen

DISM repariert den Komponentenspeicher, sfc prüft und ersetzt beschädigte Systemdateien.

Schritt 5: Arbeitsspeicher und SSD prüfen

• Arbeitsspeicher: Windows+R › mdsched.exe › Jetzt neu starten und nach Problemen suchen.
• SSD: Zustand über das Hersteller-Tool prüfen oder per PowerShell:

Get-PhysicalDisk | Select-Object FriendlyName, HealthStatus, OperationalStatus

Meldet der Datenträger Probleme: sofort Daten sichern und das Gerät tauschen lassen.

Schritt 6: Überhitzung ausschließen

Bluescreens unter Last – etwa bei Videokonferenzen oder großen Excel-Dateien – können auf Überhitzung hinweisen. Siehe Laptop langsam im Betrieb.

Wann die IT ran muss

• Wiederholte Bluescreens trotz aktueller Treiber und Updates.
• Hardwarefehler (SSD, Arbeitsspeicher, WHEA_UNCORRECTABLE_ERROR).
• Windows startet nicht mehr – Wiederherstellungsumgebung, ggf. BitLocker-Wiederherstellungsschlüssel.
• Mehrere Geräte gleichzeitig – dann liegt es meist an einem Update oder einer zentral verteilten Software.

Wie hilft SuperSupport bei Bluescreens?

Nach einem Absturz liest der SuperSupport-Agent am Windows-Gerät die Ereignisanzeige aus, findet den Stoppcode, prüft den Updateverlauf, kürzlich installierte Treiber und den Zustand der Festplatte. Gefahrloses wie Systemdateiprüfungen kann er anstoßen, Treiber- und Update-Deinstallationen legt er der IT zur Freigabe vor – mit allen Befunden im Protokoll. Wie das für interne IT-Teams und Systemhäuser aussieht, steht auf den jeweiligen Seiten.

Häufige Fragen

Was ist ein Bluescreen?

Ein Bluescreen (Stop-Fehler) zeigt, dass Windows auf einen schweren Fehler gestoßen ist und zum Schutz des Systems neu starten muss. Auf dem Bildschirm steht ein Stoppcode wie CRITICAL_PROCESS_DIED oder IRQL_NOT_LESS_OR_EQUAL, der auf die Ursache hinweist. Neuere Windows-11-Versionen zeigen statt Blau einen schwarzen Bildschirm.

Wie finde ich den Stoppcode nach dem Neustart?

In der Ereignisanzeige unter Windows-Protokolle › System nach der Quelle BugCheck suchen – dort steht der Stoppcode. Ein Eintrag Kernel-Power mit der Ereignis-ID 41 zeigt, dass der Rechner unerwartet neu gestartet ist. Absturzabbilder liegen im Ordner C:\Windows\Minidump.

Was sind die häufigsten Ursachen für Bluescreens?

Fehlerhafte oder veraltete Treiber (Grafik, Netzwerk, Dockingstation), ein kürzlich installiertes Update oder Programm, defekter Arbeitsspeicher, Probleme mit der SSD, Überhitzung sowie beschädigte Systemdateien. Tritt der Bluescreen nach einer Änderung auf, ist diese Änderung der erste Verdächtige.

Ist ein Bluescreen gefährlich?

Ein einzelner Bluescreen ist meist kein Grund zur Sorge. Häufen sie sich, sollte die Ursache gefunden werden – ungespeicherte Arbeit geht verloren, und bei Hardwaredefekten wie SSD oder Arbeitsspeicher drohen Datenverlust und weitere Ausfälle.

Wie prüfe ich den Arbeitsspeicher?

Mit der Windows-Speicherdiagnose: Windows+R, mdsched.exe eingeben und „Jetzt neu starten und nach Problemen suchen“ wählen. Nach dem Test zeigt Windows das Ergebnis an bzw. legt es in der Ereignisanzeige unter MemoryDiagnostics-Results ab.

14 Tage kostenlos

IT-Support, der sich selbst erledigt.

SuperSupport löst IT-Probleme direkt am Gerät, bevor ein Ticket entsteht. Teste es 14 Tage kostenlos.

Kostenlos testen