
Die Antwort sofort: Ein Bluescreen bedeutet, dass der Windows-Kernel auf einen Fehler gestoßen ist, den er nicht sicher überleben kann, und sich deshalb lieber angehalten hat — der Stoppcode auf dem Bildschirm sagt Ihnen, warum. Ein einmaliger Absturz nach einem Treiber-Update ist meist eine Bagatelle. Wiederholte Abstürze, besonders mit den Codes KERNEL_DATA_INPAGE_ERROR, INACCESSIBLE_BOOT_DEVICE, NTFS_FILE_SYSTEM oder UNEXPECTED_STORE_EXCEPTION, deuten dagegen oft auf einen ausfallenden Datenträger hin. Führen Sie in einem solchen Moment nicht wiederholt CHKDSK oder automatische Reparaturen aus und kümmern Sie sich nicht um Windows — kümmern Sie sich um die Daten: Prüfen Sie SMART, und wenn die Platte defekte Sektoren oder Geräusche zeigt, schalten Sie den Rechner aus und lassen Sie ihn diagnostizieren.
Der Bluescreen hat den Ruf einer Katastrophe, ist für sich genommen aber keine. Er ist eine Sicherung: Windows hat festgestellt, dass im Systemkern etwas passiert, was Daten im Speicher oder auf dem Datenträger beschädigen könnte, und hat sich gestoppt, bevor es dazu kommt. Die Katastrophe beginnt erst in dem Moment, in dem sich die Abstürze wiederholen, der Anwender sie durch Neustarts und Neuinstallation „löst” — und übersieht, dass die wahre Ursache eine sterbende Festplatte mit der einzigen Kopie der Familienfotos oder der Firmenbuchhaltung ist. Dieser Text erklärt, was Stoppcodes bedeuten, wie Sie Speicher, Treiber und Datenträger voneinander unterscheiden und wann Sie mit dem Herumprobieren aufhören sollten.
Was beim Bluescreen eigentlich passiert ist
Der Windows-Kernel läuft mit den höchsten Rechten, und ein Fehler in ihm lässt sich nicht abfangen wie der Absturz eines gewöhnlichen Programms. Wenn ein Treiber in Speicher greift, in den er nicht darf, wenn sich von der Festplatte eine Seite ausgelagerten Speicherinhalts nicht laden lässt oder wenn die Hardware einen nicht korrigierbaren Fehler meldet, löst das System einen sogenannten Stopp-Fehler aus: Es hält alles an, gibt den Stoppcode aus und speichert ein Speicherabbild für die spätere Analyse. Dann startet es neu.
Zwei praktische Anmerkungen zum Bildschirm selbst:
- Er muss nicht blau sein. Microsoft hat ihn im Laufe des Jahres 2025 überarbeitet: Neuere Windows-11-Builds zeigen statt des klassischen blauen Bildschirms eine schwarze, knappere Version — ohne trauriges Smiley und ohne QR-Code. Das Wesentliche ist geblieben: Unten finden Sie den Stoppcode und manchmal auch den Namen der Datei, die den Absturz verursacht hat (typischerweise ein Treiber mit der Endung
.sys). Windows 10 und ältere Windows-11-Builds zeigen weiterhin die blaue Variante, die Farbe sagt heute also mehr über die Systemversion als über die Art des Defekts aus. - Fotografieren Sie den Stoppcode ab. Nach dem Neustart verschwindet er vom Bildschirm, und ohne ihn wird die Diagnose deutlich schwieriger. Ein Handyfoto genügt.
Windows speichert zugleich einen sogenannten Minidump — ein kleines Abbild des Kernel-Zustands im Moment des Absturzes — im Ordner C:\Windows\Minidump. Darauf kommen wir noch zurück, denn er ist die wertvollste Spur, die ein Bluescreen hinterlässt.
Die häufigsten Stoppcodes und was sie üblicherweise bedeuten
Ein Stoppcode ist kein Urteil, sondern ein Wegweiser. Derselbe Code kann mehrere Ursachen haben, trotzdem lohnt es sich, die typischen Verdächtigen zu kennen:
| Stoppcode | Häufigste Richtung |
|---|---|
| MEMORY_MANAGEMENT | Arbeitsspeicher (RAM), seltener ein Treiber |
| PAGE_FAULT_IN_NONPAGED_AREA | RAM, fehlerhafter Treiber, Antivirus |
| IRQL_NOT_LESS_OR_EQUAL | Treiber, der in fremden Speicher greift, RAM |
| SYSTEM_SERVICE_EXCEPTION | Treiber oder beschädigte Systemdatei |
| VIDEO_TDR_FAILURE | Grafiktreiber (GPU-Timeout) |
| DPC_WATCHDOG_VIOLATION | Speichertreiber, SSD-Firmware, hängender Treiber |
| WHEA_UNCORRECTABLE_ERROR | Hardware — Prozessor, Stromversorgung, Übertaktung, Firmware |
| KERNEL_DATA_INPAGE_ERROR | Daten ließen sich nicht vom Datenträger lesen — defekte Sektoren, Verkabelung, Controller |
| INACCESSIBLE_BOOT_DEVICE | Das System hat beim Start den Systemdatenträger verloren — Speichertreiber, geänderter Modus im BIOS, ausfallende Platte |
| NTFS_FILE_SYSTEM | Beschädigtes Dateisystem, oft Folge defekter Sektoren |
| UNEXPECTED_STORE_EXCEPTION | Lesefehler im komprimierten Speicher — häufiger Begleiter einer ausfallenden SSD |
| CRITICAL_PROCESS_DIED | Absturz eines kritischen Prozesses — von Treibern bis zu beschädigten Systemdateien auf einem defekten Datenträger |
Die obere Hälfte der Tabelle weist in Richtung Speicher und Treiber. Die untere Hälfte ist ein Grund, hellhörig zu werden: Dort ist überall der Datenträger im Spiel.
Wie Sie RAM, Treiber und Datenträger unterscheiden
Bevor Sie irgendetwas neu installieren, stellen Sie sich drei Fragen.
Wann ist es zum ersten Mal passiert und was hat sich damals geändert? Ein Bluescreen einen Tag nach dem Einbau einer neuen Grafikkarte, nach einem Treiber-Update oder nach einem großen Windows-Update deutet auf Software und Treiber hin. Ein Absturz „aus heiterem Himmel” auf einem Rechner, an dem sich ein Jahr lang nichts geändert hat, deutet eher auf Hardware — und bei einem älteren Gerät auf Datenträger oder RAM. Ein Sonderkapitel sind heute Rechner, die frisch auf Windows 11 umgestellt wurden: Der reguläre Support für Windows 10 endete am 14. Oktober 2025, und seitdem wird auch Hardware aufgerüstet, die fünf und mehr Betriebsjahre hinter sich hat. Nach einem solchen Umstieg trifft oft beides zusammen — neue Treiber auf alten Komponenten und ein verschlissener Datenträger — und das ist ein Grund mehr, zuerst auf SMART zu schauen und erst danach auf das System.
Wiederholt es sich bei derselben Tätigkeit? Abstürze bei Spielen und anspruchsvoller Grafik zielen auf die GPU und ihren Treiber oder auf Überhitzung. Abstürze beim Kopieren großer Dateien, bei der Arbeit mit einem bestimmten Ordner oder zufällig im Leerlauf zielen auf den Datenträger. Völlig zufällige Abstürze ohne Muster, gelegentlich ergänzt durch Einfrieren oder spontane Neustarts, sind meist RAM oder Stromversorgung.
Was sagt das System selbst? Öffnen Sie die Ereignisanzeige (Event Viewer), Protokoll System, und gehen Sie die Einträge aus der Zeit rund um die Abstürze durch. Sie suchen vor allem Fehler mit der Quelle disk oder Ntfs — Meldungen über einen defekten Block („bad block”) oder wiederholte Lesevorgänge sind praktisch ein eindeutiger Hinweis auf den Datenträger. Fehler der Quelle Kernel-Power stellen nur fest, dass der Rechner nicht korrekt heruntergefahren wurde; über die Ursache sagen sie für sich genommen nichts.
Dazu zwei schnelle Prüfungen, beide kostenlos:
- RAM: Starten Sie
mdsched.exe(Windows-Speicherdiagnose) — sie läuft beim Neustart durch. Gründlicher ist ein bootfähiges MemTest86 vom USB-Stick; lassen Sie mehrere Durchläufe laufen, Speicherfehler verstecken sich gern. Ein einziger gefundener Fehler bedeutet ein defektes Modul. - Datenträger: Installieren Sie CrystalDiskInfo und schauen Sie auf SMART. Werte über null bei Reallocated, Pending oder Uncorrectable Sectors auf einer Platte, die Bluescreens wirft, verändern die Lage von „Windows reparieren” zu „Daten retten”. Was die einzelnen Attribute genau bedeuten und welche Werte noch tragbar sind, behandelt der Artikel woran Sie erkennen, dass eine HDD oder SSD stirbt.
Wann hinter dem Bluescreen der Datenträger steckt — und was Sie dann nicht tun sollten
Eine sterbende Festplatte meldet sich selten nur mit einem Bluescreen. Das typische Bild ist eine Kombination: BSOD mit einem der Codes aus der unteren Tabellenhälfte, dazu langes Laden von Dateien, Einfrieren des Explorers bei bestimmten Ordnern, bei mechanischen Platten gelegentlich Klicken oder wiederholtes Anlaufen. Das System landet nach einem Absturz manchmal in der Schleife „Automatische Reparatur” und startet gar nicht mehr — weil die Reparatur von Stellen lesen muss, die der Datenträger nicht mehr lesen kann. Wenn die Platte Geräusche macht, gelten dieselben Regeln wie bei jedem mechanischen Defekt — beschrieben im Text was tun, wenn die Festplatte klickt.
Zwischen Magnetplatte und SSD gibt es dabei einen praktischen Unterschied, den man kennen sollte. Eine HDD fällt schrittweise und laut aus: Das Lesen wird langsamer, realloziierte und ausstehende Sektoren nehmen zu, es meldet sich ein Klicken — Warnsignale gibt es meist reichlich und mit ihnen auch etwas Zeit für ein Backup. Eine SSD hören Sie nicht, und ihre Degradation maskieren die Korrekturen des Controllers lange; dann kommt der Bruch — die SSD schaltet in den Nur-Lesen-Modus, verschwindet aus dem BIOS oder liefert beschädigte Daten zurück. Nehmen Sie Bluescreens mit den Codes UNEXPECTED_STORE_EXCEPTION oder CRITICAL_PROCESS_DIED auf einer SSD deshalb nicht auf die leichte Schulter: Der Spielraum zwischen erstem Symptom und unlesbarem Datenträger ist üblicherweise kleiner als bei der Mechanik.
In dieser Situation richtet der gut gemeinte Versuch, das System zu „reparieren”, den größten Schaden an:
- Führen Sie CHKDSK /r oder automatische Reparaturen nicht wiederholt aus. Eine Dateisystem-Reparatur bedeutet stundenlanges intensives Lesen und Schreiben auf einem Datenträger, der gerade ausfällt. Pending-Sektoren werden zu unlesbaren, und Daten, die sich gestern noch kopieren ließen, verschwinden. Warum genau das schadet, behandelt der Artikel über defekte Sektoren auf der Festplatte.
- Installieren Sie Windows nicht neu. Eine Installation schreibt auf die gesamte Systempartition. Wenn auf dem Datenträger die einzige Kopie wichtiger Daten liegt, ist eine Neuinstallation ohne vorheriges Backup ein unumkehrbarer Schritt.
- Setzen Sie den Rechner nicht „auf Werkseinstellungen” zurück. Dasselbe Problem, dasselbe Ergebnis.
- Umgehen Sie das Problem nicht durch endloses Neustarten. Jeder Start eines ausfallenden Datenträgers ist zusätzliche Belastung.
Neuere Windows-11-Versionen lösen diese Situation zudem selbst: Wenn der Start wiederholt scheitert, können sie in die Wiederherstellungsumgebung booten, sich mit dem Netzwerk verbinden und sich eine Korrektur von Microsoft herunterladen. Gegen ein flächendeckend ausgerolltes fehlerhaftes Update ist das eine gute Nachricht — der Rechner repariert sich ohne Zutun des Anwenders. Bei einem ausfallenden Datenträger gilt aber dasselbe wie bei der manuellen Reparatur: Jeder weitere Versuch ist ein weiteres Lesen von einem Medium, das immer schlechter liest. Wenn SMART ein Problem meldet, lassen Sie die Automatik nicht im Kreis laufen und schalten Sie den Rechner aus.
Die richtige Reihenfolge ist umgekehrt: zuerst die Daten, dann das System. Wenn der Datenträger noch liest und die Daten darauf Wert haben, kopieren Sie das Wichtigste sofort auf ein anderes Medium — nicht nach dem Wochenende. Wenn er nicht mehr liest, defekte Sektoren meldet oder Geräusche macht, schalten Sie den Rechner aus und lassen Sie den Datenträger fachlich beurteilen. Die Datenträgerdiagnose bei der Datenrettung ist bei uns kostenlos und unverbindlich — Sie erfahren, um welche Art von Defekt es sich handelt und wie hoch die reale Chance ist, noch bevor Sie sich entscheiden, ob Sie die Wiederherstellung beauftragen.
Wie Sie einen Minidump lesen, ohne Entwickler zu sein
Minidumps im Ordner C:\Windows\Minidump sind Binärdateien, ein Texteditor hilft bei ihnen nicht weiter. Zwei gangbare Wege:
WinDbg (kostenlos im Microsoft Store): Öffnen Sie die Minidump-Datei und geben Sie den Befehl !analyze -v ein. Die Ausgabe ist lang, aber Sie suchen zwei Dinge — den Stoppcode mit Parametern und die Zeile mit dem Modul, das die Analyse als wahrscheinlichen Schuldigen benannt hat. Wenn dort wiederholt derselbe Treiber eines Drittanbieters auftaucht (Grafik, Antivirus, VPN, Werkzeug des Notebook-Herstellers), haben Sie einen Verdächtigen.
BlueScreenView (NirSoft, kostenlos): eine einfachere Übersicht aller Abstürze in Tabellenform, inklusive Hervorhebung der Module. Für eine schnelle Orientierung reicht das.
Ein Hinweis, an dem sich viele die Zähne ausbeißen: Wenn die Analyse auf ntoskrnl.exe oder eine andere Datei des Kernels selbst zeigt, bedeutet das nicht, dass „der Windows-Kernel kaputt ist”. Der Kernel ist meist Opfer, nicht Täter — die wahre Ursache ist üblicherweise defekter RAM, ein Treiber, der fremden Speicher beschädigt hat, oder eben der Datenträger, der dem Kernel beschädigte Daten untergeschoben hat. Lesen Sie einen Minidump deshalb nie isoliert, sondern immer neben SMART und dem Systemprotokoll.
Was Sie zu Hause gefahrlos probieren können
Wenn SMART sauber ist, der Datenträger keine Geräusche macht und im Protokoll keine Speicherfehler stehen, ist es sicher, bei der Software anzufangen:
- Machen Sie die letzte Änderung rückgängig. Deinstallieren Sie das Update, den Treiber oder das Programm, das kurz vor den ersten Abstürzen installiert wurde; beim Grafiktreiber hilft eine saubere Installation einer älteren stabilen Version.
- Trennen Sie die Peripherie. Dockingstationen, USB-Geräte, Kartenleser — ein defektes Gerät oder sein Treiber kann das ganze System zum Absturz bringen.
- Prüfen Sie Temperaturen und abgelagerten Staub. Überhitzung zeigt sich durch Abstürze unter Last; beim Notebook ist der Übeltäter meist ein zugesetzter Kühler.
- Testen Sie den RAM mit MemTest86, idealerweise Modul für Modul, damit Sie das defekte Stück direkt identifizieren.
- Prüfen Sie beim Desktop-PC die Datenträgerkabel. Ein schlecht sitzendes SATA-Kabel kann auch auf einer gesunden Platte einen KERNEL_DATA_INPAGE_ERROR erzeugen.
Und eine Falle zum Schluss: Wenn der Rechner nach reparierenden Eingriffen — BIOS-Update, Änderung von Secure Boot, Reparatur des Bootloaders — statt Windows einen blauen Bildschirm mit der Bitte um einen 48-stelligen Schlüssel anzeigt, ist das kein weiterer Defekt. Es geht um BitLocker und seine Schutzreaktion auf die Konfigurationsänderung; wo Sie den Schlüssel finden, beschreibt der Artikel über BitLocker und den Wiederherstellungsschlüssel nach einem Windows-Update.
Wann Sie damit aufhören sollten, es zu Hause zu lösen
Die Diagnose zu Hause hat eine vernünftige Grenze. Aufzuhören und das Gerät weiterzugeben ergibt Sinn, wenn:
- sich die Abstürze auch nach dem RAM-Test und dem Zurücknehmen der Software-Änderungen wiederholen;
- die Stoppcodes auf den Datenträger zeigen, SMART nicht sauber ist oder das System überhaupt nicht mehr startet;
- der Verdacht auf Mainboard oder Netzteil fällt — das lässt sich zu Hause ohne Ersatzteile nicht überprüfen;
- auf dem Datenträger Daten liegen, die Sie nicht verlieren wollen, und jeder weitere Versuch ein Risiko ist.
Für die genaue Bestimmung des Schuldigen haben wir die Diagnose von Hardwareproblemen — wir gehen Minidumps und Protokolle durch, testen Speicher, Datenträger und Stromversorgung mit eigener Ausrüstung und sagen Ihnen, welche Komponente die Abstürze verursacht und was dagegen zu tun ist. Das ist ein wesentlicher Unterschied zur pauschalen Neuinstallation: Die hilft bei einer Hardware-Ursache nicht und schadet bei einem ausfallenden Datenträger.
Häufige Fragen
Ist jeder Bluescreen ein Grund zur Panik?
Nein. Ein Absturz pro Jahr, typischerweise nach einem Treiber-Update, ist Rauschen — notieren Sie sich den Stoppcode und beobachten Sie, ob er wiederkommt. Ein Grund zum Handeln ist die Wiederholung, jedes erkennbare Muster (dieselbe Tätigkeit, derselbe Code) und die Kombination mit weiteren Symptomen, vor allem langsamem Lesen von Dateien.
Hilft eine Neuinstallation von Windows?
Nur wenn die Ursache in der Software liegt — beschädigtes System, verkorkste Treiber. Bei defektem RAM, Datenträger oder Netzteil kommen die Abstürze früher oder später zurück, und bei einer ausfallenden Platte gefährdet die Neuinstallation zusätzlich die Daten, die noch darauf sind. Deshalb sollte die Diagnose der Neuinstallation vorausgehen, nicht umgekehrt.
Der Bluescreen zeigt auf ntoskrnl.exe. Was bedeutet das?
Fast nie, dass der Windows-Kernel defekt ist. Der Kernel hat den Absturz nur gemeldet; der wahre Schuldige ist meist fehlerhafter Speicher, ein fremder Treiber oder ein Datenträger, der beschädigte Daten zurückgegeben hat. Nehmen Sie es als Aufforderung, den RAM zu testen und SMART zu prüfen, nicht als Grund, das System neu zu installieren.
Warum ist der neue Bildschirm schwarz statt blau?
Weil Microsoft ihn 2025 umgebaut hat — neuere Windows-11-Versionen melden den Stopp-Fehler auf schwarzem Hintergrund, knapper und ohne QR-Code. Auf die Ursache und das Vorgehen hat das keinen Einfluss: Stoppcode und Name der fehlerhaften Datei bleiben auf dem Bildschirm, und die Diagnose läuft genauso ab.
Woran erkenne ich, dass es der Datenträger ist und nicht der RAM?
Den Datenträger verraten Stoppcodes wie KERNEL_DATA_INPAGE_ERROR, INACCESSIBLE_BOOT_DEVICE oder NTFS_FILE_SYSTEM, Fehler der Quelle „disk” in der Ereignisanzeige, Pending- oder Reallocated-Sektoren über null in SMART und Abstürze, die an die Arbeit mit Dateien gebunden sind. RAM zeigt sich zufällig, ohne Bindung an den Datenträger, und wird von MemTest86 entlarvt.
Kann ich wegen eines Bluescreens Daten verlieren?
Wegen des Absturzes selbst üblicherweise nicht — höchstens nicht gespeicherte Dateien. Das Risiko entsteht, wenn die Ursache ein ausfallender Datenträger ist und im laufenden Betrieb weiter repariert wird: CHKDSK, Zurücksetzen, Neuinstallation. Wenn SMART defekte Sektoren meldet und die Daten Wert haben, gehört der Datenträger zuerst zur Diagnose und zum Backup, erst danach zur Systemreparatur.