Pantalla azul CRITICAL_PROCESS_DIED (0x000000EF): causas y solución

La pantalla azul CRITICAL_PROCESS_DIED (código 0x000000EF) aparece cuando se cierra de forma inesperada uno de los procesos críticos de Windows: programas internos sin los que el sistema no puede funcionar. Al perderlos, Windows se detiene para evitar daños.

Es uno de los pantallazos azules más frecuentes en Windows 11 y Windows 10, y a menudo aparece en bucle al arrancar. Las causas más habituales son archivos de sistema dañados, un disco o SSD con problemas, un controlador defectuoso o una actualización que no se instaló bien. Si buscas otro código, tienes la lista completa en códigos de error BSOD.

Qué significa el error CRITICAL_PROCESS_DIED

Windows marca algunos de sus procesos como críticos porque todo el sistema depende de ellos. Entre ellos están:

• csrss.exe: gestiona las ventanas y la consola.
• wininit.exe y winlogon.exe: inician Windows y gestionan el inicio de sesión.
• smss.exe: prepara la sesión al arrancar.
• services.exe: arranca y controla los servicios.
• lsass.exe: gestiona la seguridad y las contraseñas.

Si cualquiera de ellos se cierra, sea por un fallo, porque no puede leer un archivo que necesita o porque algo lo termina a la fuerza, Windows muestra este pantallazo.

Los parámetros del error son:

• Parámetro 1: el proceso o hilo que ha terminado.
• Parámetro 2: 0 si terminó un proceso y 1 si terminó un hilo.
• Parámetros 3 y 4: reservados.

Causas del error 0x000000EF

• Archivos de sistema dañados, por un apagado brusco, un corte de luz o una actualización interrumpida.
• Un disco duro o SSD con errores, o un controlador o firmware de almacenamiento defectuoso. Si Windows no puede leer los archivos de un proceso crítico, este se cierra.
• Controladores defectuosos o incompatibles, sobre todo de almacenamiento, chipset o gráfica.
• Una actualización de Windows o de un controlador que no se instaló correctamente.
• Memoria RAM defectuosa u overclocking inestable.
• Malware o programas que terminan procesos del sistema, incluidos algunos "optimizadores" y antivirus de terceros.

Cómo solucionar la pantalla azul CRITICAL_PROCESS_DIED

Si Windows no arranca: entra en el entorno de recuperación

Si el pantallazo aparece en bucle, fuerza el apagado dos o tres veces durante el arranque, cuando veas el logotipo de Windows. Se abrirá la Reparación automática: pulsa Opciones avanzadas. Desde ahí tienes las herramientas de los pasos siguientes. Tienes más detalles en el entorno de recuperación de Windows.

Si Windows arranca, aunque sea a ratos, empieza por el paso 2.

1. Desinstala la última actualización o vuelve a un punto anterior

Si el error empezó justo después de una actualización:

1. En el entorno de recuperación, ve a Solucionar problemas > Opciones avanzadas > Desinstalar actualizaciones.
2. Prueba primero con Desinstalar la última actualización de calidad (la mensual). Si no se soluciona, prueba con la de características.

Si no fue una actualización, o no funciona, ve a Opciones avanzadas > Restaurar sistema y elige un punto anterior al problema. Tienes los pasos en Restaurar sistema.

2. Repara los archivos de sistema

Si Windows arranca (normal o en modo seguro), abre el Terminal (Administrador) y ejecuta:

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Si Windows no arranca, abre el Símbolo del sistema desde Opciones avanzadas del entorno de recuperación. Comprueba primero qué letra tiene la unidad de Windows, porque en este entorno no siempre es C::

dir C:\Windows
dir D:\Windows

Después repara los archivos con la letra correcta:

sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

Tienes los detalles en cómo reparar archivos de sistema con DISM y SFC.

3. Revisa el disco

Con la misma letra de unidad, ejecuta:

chkdsk C: /f /r

Si Windows arranca, comprueba también la salud del disco con CrystalDiskInfo. Si marca Precaución o Malo, haz una copia de seguridad cuanto antes: un disco que falla es una de las causas típicas de este error, y ninguna reparación de software lo arregla.

Si tienes un SSD, busca en la web de su fabricante si hay una actualización de firmware. Algunos fallos de firmware provocan precisamente este pantallazo.

4. Entra en modo seguro y revisa los controladores

En el entorno de recuperación, ve a Solucionar problemas > Opciones avanzadas > Configuración de inicio > Reiniciar y pulsa 4 o 5. Tienes todos los métodos en cómo iniciar Windows en modo seguro.

Si en modo seguro el equipo funciona sin pantallazos, el culpable es probablemente un controlador o un programa que se carga en el arranque normal:

• Revierte el controlador que actualizaste justo antes del problema: en el Administrador de dispositivos, clic derecho en el dispositivo > Propiedades > Controlador > Revertir al controlador anterior.
• Instala los controladores del chipset y del almacenamiento desde la web del fabricante de tu placa base o de tu portátil.
• Desinstala los antivirus de terceros y los programas de "optimización", que a veces terminan procesos que no deberían.
• Si no está claro el culpable, haz un inicio limpio.

5. Comprueba la memoria RAM

Carga los valores por defecto en la BIOS/UEFI (para quitar cualquier overclocking o perfil XMP/EXPO) y pasa un test de memoria: pulsa Win + R, escribe mdsched.exe y elige Reiniciar ahora y comprobar si existen problemas. Para una prueba más exhaustiva, usa MemTest86 desde un USB.

6. Busca malware

Con el modo seguro con funciones de red, haz un análisis completo con Microsoft Defender. Para una revisión más a fondo, usa el Examen sin conexión de Microsoft Defender: en Seguridad de Windows > Protección antivirus y contra amenazas > Opciones de examen, elígelo y pulsa Examinar ahora. El equipo se reiniciará y analizará el sistema antes de que Windows arranque.

7. Identifica el culpable con el volcado de memoria

Si los pantallazos continúan, revisa los volcados que Windows guarda en C:\Windows\Minidump con BlueScreenView, o con WinDbg ejecutando !analyze -v. La línea PROCESS_NAME indica qué proceso crítico se cerró, y IMAGE_NAME o MODULE_NAME pueden señalar el controlador responsable.

8. Si nada funciona, restablece Windows

Si el sistema está demasiado dañado, la solución es reinstalar Windows. Desde el entorno de recuperación, ve a Solucionar problemas > Restablecer este equipo y elige Mantener mis archivos. Tienes la guía completa en cómo restablecer Windows.

Importante: si CrystalDiskInfo o chkdsk muestran que el disco está fallando, cámbialo antes de reinstalar. Reinstalar Windows en un disco defectuoso no soluciona nada y puedes perder tus datos.

Preguntas frecuentes

¿Perderé mis archivos?

No con las soluciones de esta guía. Desinstalar actualizaciones, Restaurar sistema, sfc, chkdsk y Restablecer este equipo con Mantener mis archivos no borran tus documentos. Aun así, si el pantallazo se repite, haz una copia de seguridad en cuanto puedas, por si el origen es un disco que falla.

¿Por qué aparece en un ordenador nuevo?

En equipos nuevos, las causas más habituales son un controlador de almacenamiento o de chipset inadecuado, un firmware del SSD desactualizado o un perfil XMP/EXPO inestable en la RAM. Instala los controladores del fabricante del equipo y actualiza la BIOS/UEFI y el firmware del SSD.

¿Puedo provocar este error cerrando procesos en el Administrador de tareas?

Sí. Si finalizas a la fuerza un proceso crítico, como csrss.exe o wininit.exe, Windows muestra este pantallazo al instante. Por eso no conviene cerrar procesos del sistema que no conozcas, ni usar programas que lo hagan "para liberar memoria".

¿Es un problema de hardware o de software?

Puede ser de los dos. Lo más frecuente es un problema de software (archivos dañados, controladores o actualizaciones), pero si el error vuelve tras reparar Windows, o incluso después de reinstalarlo, sospecha del disco o de la RAM.