Errores de arranque
CRITICAL_PROCESS_DIED (0xEF): qué significa y cómo solucionarlo
Actualizado el · Equipo de Kuvia
Respuesta rápida
CRITICAL_PROCESS_DIED (código 0x000000EF) significa que terminó de forma inesperada un proceso sin el que Windows no puede seguir, como csrss.exe, wininit.exe, smss.exe, services.exe o winlogon.exe, y el sistema se detiene para proteger su integridad. Las causas habituales son controladores defectuosos, archivos de sistema dañados, un disco con errores o software instalado hace poco. Si Windows arranca, deshaz el último cambio y repara archivos con DISM y SFC; si no, usa el modo seguro o las opciones de recuperación.
El mensaje que ves en pantalla
Your device ran into a problem and needs to restart. Stop code: CRITICAL_PROCESS_DIED
Qué significa en español
Tu dispositivo tuvo un problema y necesita reiniciarse. Código de detención: CRITICAL_PROCESS_DIED (murió un proceso crítico).
- Código
- CRITICAL_PROCESS_DIED (0x000000EF)
- Lo muestra
- Windows (pantalla de detención: azul hasta Windows 11 23H2, negra desde 24H2)
- Afecta a
- Windows
Microsoft cita como procesos críticos integrados csrss.exe, wininit.exe, logonui.exe, smss.exe, services.exe, conhost.exe y winlogon.exe. Que uno muera no dice quién lo provocó: hay que mirar qué cambió en el equipo y qué dicen el Visor de eventos y los volcados de memoria.
Desde Windows 11 24H2 la pantalla de error es negra en lugar de azul y muestra el código de detención y, si lo conoce, el controlador implicado; el significado es el mismo.
Qué mirar según cuándo aparece
- Cuándo aparece: Al arrancar, siempre
- Sospechoso principal: Archivos de sistema o controlador de arranque dañados
- Primera prueba: Reparación de inicio, SFC fuera de línea o punto de restauración
- Cuándo aparece: Tras instalar un programa o un controlador
- Sospechoso principal: Ese software o controlador
- Primera prueba: Desinstalarlo desde el modo seguro
- Cuándo aparece: Tras una actualización de Windows
- Sospechoso principal: Actualización a medio aplicar
- Primera prueba: Desinstalar actualizaciones desde Opciones avanzadas
- Cuándo aparece: Al azar, con el equipo en uso
- Sospechoso principal: Disco o memoria RAM
- Primera prueba: chkdsk y Diagnóstico de memoria de Windows
- Cuándo aparece: Tras añadir hardware
- Sospechoso principal: El hardware nuevo o su controlador
- Primera prueba: Retirarlo y comprobar si desaparece
Si eres profesional
- Mira el registro Sistema en el Visor de eventos en la ventana de tiempo del fallo: errores de disco, de controladores o de servicios que caen justo antes son la pista, como recomienda Microsoft.
- Los minivolcados se guardan por defecto en
C:\Windows\Minidump; con WinDbg y!analyze -v, el parámetro 2 indica si murió un proceso (0) o un hilo (1) y el parámetro 1 es el objeto del proceso. - Repara la imagen y los archivos de sistema en este orden:
DISM /Online /Cleanup-Image /RestoreHealthy despuéssfc /scannow. - Sin arrancar Windows, ejecuta SFC fuera de línea desde el entorno de recuperación:
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows. - Busca en el Administrador de dispositivos equipos con signo de exclamación y actualiza o retira su controlador; comprueba también si el fabricante tiene una BIOS más reciente.
Si no eres técnico
- Si el PC se reinicia con este mensaje de vez en cuando, piensa qué instalaste o conectaste poco antes: deshacer ese cambio arregla muchos casos.
- Si no llega a arrancar, Windows mostrará la Reparación automática tras dos fallos seguidos: desde ahí puedes entrar en modo seguro o usar un punto de restauración.
- Antes de restablecer el PC, guarda tus archivos: restablecer con «Quitar todo» los borra.
- Si además el disco hace ruidos o el equipo va muy lento, sospecha del disco y prioriza la copia de tus datos.
Paso a paso
Deshaz el último cambio
Retira el hardware añadido, desinstala el último programa o controlador y comprueba si el error desaparece.
Entra en modo seguro si no arranca
Opciones avanzadas → Configuración de inicio → Reiniciar → tecla 4 (modo seguro) o 5 (con funciones de red).
Repara los archivos de sistema
En una ventana de Símbolo del sistema como administrador:
DISM /Online /Cleanup-Image /RestoreHealth sfc /scannowRevisa dispositivos y eventos
Administrador de dispositivos: dispositivos con exclamación. Visor de eventos → Registros de Windows → Sistema: errores críticos a la hora del fallo.
Comprueba el disco
Un examen en línea no necesita reiniciar; si encuentra errores, programa la reparación.
chkdsk C: /scanUsa un punto de restauración o desinstala actualizaciones
Desde Opciones avanzadas: Restaurar sistema o Desinstalar actualizaciones. Como último paso, Restablecer este PC conservando tus archivos.
Cómo ayuda Kuvia
Disponible hoySi Windows arranca, aunque sea a ratos, el chat de Kuvia conectado con Kuvia.exe revisa contigo el Visor de eventos, los controladores y programas instalados y el estado de Microsoft Defender con las herramientas del propio Windows, y puede buscar en internet qué dice el fabricante de un controlador sospechoso. Si Windows ya no arranca, el USB de Kuvia comprueba el disco y te ayuda a sacar tus datos.
- Lee el registro Sistema alrededor de la hora del fallo con PowerShell (
Get-WinEvent) y localiza los minivolcados. - Lista los programas instalados y los controladores para ver qué cambió justo antes.
- Lanza un análisis rápido o completo de Microsoft Defender y lee su historial de amenazas.
- Desinstalar, borrar o cambiar algo de seguridad solo ocurre si pulsas «Permitir».
Lo que todavía no hace
- No analiza volcados con WinDbg ni sustituye al diagnóstico del fabricante.
- Kuvia no es un antivirus: usa Microsoft Defender, el que ya trae Windows.
- No puede leer un disco cifrado con BitLocker ni con el cifrado de dispositivo de Windows 11: sin la clave de recuperación no hay forma de copiar esos datos.
Preguntas frecuentes
¿Qué significa CRITICAL_PROCESS_DIED?
Que se cerró de forma inesperada un proceso crítico de Windows y el sistema se detuvo, porque sin él no puede garantizar su integridad. Su código es 0x000000EF.
¿Es un virus?
Puede serlo, pero no es lo habitual. Microsoft incluye el análisis antivirus entre las comprobaciones generales, junto a controladores, archivos de sistema, disco y hardware añadido. Si el equipo arranca, haz un análisis completo con Microsoft Defender.
¿Tengo que formatear?
Casi nunca es lo primero. Prueba deshacer cambios, DISM y SFC y un punto de restauración. Si nada funciona, Restablecer este PC con la opción de conservar tus archivos reinstala Windows sin borrar tus documentos.
¿Qué es el código 0xEF?
Es el número del código de detención CRITICAL_PROCESS_DIED en la referencia de Microsoft (0x000000EF).
Fuentes oficiales
Prueba Kuvia en tu propio equipo
Arranca el USB (o abre Kuvia.exe o Kuvia.app desde el pendrive si el equipo sí arranca), vincúlalo con un código de 6 dígitos y pide en el chat lo que necesitas. La IA te explica lo que va a hacer y te pide una confirmación clara antes de borrar o instalar en un disco.
Kuvia está en acceso anticipado y el lanzamiento público llega en las próximas semanas. Puedes crear tu cuenta gratis desde hoy.