BSOD "Critical Process Died" nach Windows Update

[survivor]

Hallo, mein Windows 10 ist alt, lief aber bislang problemlos. Seit etwa einem Monat bekomme ich nach der Installation von Windows Updates immer einen BSOD "Critical Process Died":

Spoiler: MEMORY.DMP (Full)

Microsoft (R) Windows Debugger Version 10.0.17763.132 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\_VMs\MEMORY.DMP]
Kernel Bitmap Dump File: Full address space is available


************* Path validation summary **************
Response Time (ms) Location
Deferred SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 10 Kernel Version 19041 MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 19041.1.amd64fre.vb_release.191206-1406
Machine Name:
Kernel base = 0xfffff803`49600000 PsLoadedModuleList = 0xfffff803`4a22a250
Debug session time: Wed Aug 10 20:18:14.828 2022 (UTC + 2:00)
System Uptime: 0 days 0:00:20.484
Loading Kernel Symbols
........................................Page 200005eac too large to be in the dump file.
Page 200005ead too large to be in the dump file.
.......................
......................Page 20044870c too large to be in the dump file.
..........................................
................................................................
..................................................
Loading User Symbols
..................................................
Loading unloaded module list
........
*******************************************************************************

• *
• Bugcheck Analysis *
• *

*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck EF, {ffff978383730280, 0, 0, 0}

Page 200005eac too large to be in the dump file.
Page 200005ead too large to be in the dump file.
Page 20044870c too large to be in the dump file.
Probably caused by : ntdll.dll ( ntdll!NtTerminateProcess+14 )

Followup: MachineOwner
---------

2: kd> !analyze -v
*******************************************************************************

• *
• Bugcheck Analysis *
• *

*******************************************************************************

CRITICAL_PROCESS_DIED (ef)
A critical system process died
Arguments:
Arg1: ffff978383730280, Process object or thread object
Arg2: 0000000000000000, If this is 0, a process died. If this is 1, a thread died.
Arg3: 0000000000000000
Arg4: 0000000000000000

Debugging Details:
------------------


KEY_VALUES_STRING: 1


STACKHASH_ANALYSIS: 1

TIMELINE_ANALYSIS: 1


DUMP_CLASS: 1

DUMP_QUALIFIER: 402

BUILD_VERSION_STRING: 19041.1.amd64fre.vb_release.191206-1406

SYSTEM_MANUFACTURER: System manufacturer

SYSTEM_PRODUCT_NAME: System Product Name

SYSTEM_SKU: SKU

SYSTEM_VERSION: System Version

BIOS_VENDOR: American Megatrends Inc.

BIOS_VERSION: 3802

BIOS_DATE: 03/15/2018

BASEBOARD_MANUFACTURER: ASUSTeK COMPUTER INC.

BASEBOARD_PRODUCT: Z170-A

BASEBOARD_VERSION: Rev 1.xx

DUMP_TYPE: 0

BUGCHECK_P1: ffff978383730280

BUGCHECK_P2: 0

BUGCHECK_P3: 0

BUGCHECK_P4: 0

PROCESS_NAME: svchost.exe

CRITICAL_PROCESS: svchost.exe

EXCEPTION_CODE: (HRESULT) 0x83792080 (2205753472) - <Unable to get error code text>

ERROR_CODE: (NTSTATUS) 0x83792080 - <Unable to get error code text>

CPU_COUNT: 8

CPU_MHZ: fa8

CPU_VENDOR: GenuineIntel

CPU_FAMILY: 6

CPU_MODEL: 5e

CPU_STEPPING: 3

CPU_MICROCODE: 6,5e,3,0 (F,M,S,R) SIG: CC'00000000 (cache) CC'00000000 (init)

BLACKBOXBSD: 1 (!blackboxbsd)


DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

BUGCHECK_STR: 0xEF

CURRENT_IRQL: 0

ANALYSIS_SESSION_HOST: OBSIDIAN

ANALYSIS_SESSION_TIME: 08-10-2022 20:40:48.0539

ANALYSIS_VERSION: 10.0.17763.132 amd64fre

LAST_CONTROL_TRANSFER: from fffff80349f08af2 to fffff803499f88c0

STACK_TEXT:
ffffea87`c114f838 fffff803`49f08af2 : 00000000`000000ef ffff9783`83730280 00000000`00000000 00000000`00000000 : nt!KeBugCheckEx
ffffea87`c114f840 fffff803`49e1041b : 00000000`00000000 fffff803`499446c9 00000000`00000002 fffff803`4993012f : nt!PspCatchCriticalBreak+0x10e
ffffea87`c114f8e0 fffff803`49c77f8c : ffff9783`00000000 00000000`00000000 ffff9783`83730280 ffff9783`837306b8 : nt!PspTerminateAllThreads+0x198f8f
ffffea87`c114f950 fffff803`49cfcfcc : ffff9783`83730280 00000000`00000000 00000000`00000000 fffff803`49c7d11a : nt!PspTerminateProcess+0xe0
ffffea87`c114f990 fffff803`49a0a2b5 : ffff9783`83730280 ffff9783`83792080 ffffea87`c114fa80 ffff9783`83730280 : nt!NtTerminateProcess+0x9c
ffffea87`c114fa00 00007ffe`92bad4c4 : 00007ffe`92b62672 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
0000002a`6087f898 00007ffe`92b62672 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : ntdll!NtTerminateProcess+0x14
0000002a`6087f8a0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : ntdll!RtlUserThreadStart+0x42


THREAD_SHA1_HASH_MOD_FUNC: e5752f15e3b51b6ed6b06ad4b1b119110c0e160a

THREAD_SHA1_HASH_MOD_FUNC_OFFSET: dea2c2d5aa3e42b28faaf67f0be8c3845f491982

THREAD_SHA1_HASH_MOD: 3a9d0b0249cd63b29881dc83383bf349c92708d0

FOLLOWUP_IP:
ntdll!NtTerminateProcess+14
00007ffe`92bad4c4 c3 ret

FAULT_INSTR_CODE: c32ecdc3

SYMBOL_STACK_INDEX: 6

SYMBOL_NAME: ntdll!NtTerminateProcess+14

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: ntdll

IMAGE_NAME: ntdll.dll

DEBUG_FLR_IMAGE_TIMESTAMP: 1000a5b9

STACK_COMMAND: .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET: 14

FAILURE_BUCKET_ID: 0xEF_svchost.exe_BUGCHECK_CRITICAL_PROCESS_83792080_ntdll!NtTerminateProcess

BUCKET_ID: 0xEF_svchost.exe_BUGCHECK_CRITICAL_PROCESS_83792080_ntdll!NtTerminateProcess

PRIMARY_PROBLEM_CLASS: 0xEF_svchost.exe_BUGCHECK_CRITICAL_PROCESS_83792080_ntdll!NtTerminateProcess

TARGET_TIME: 2022-08-10T18:18:14.000Z

OSBUILD: 19041

OSSERVICEPACK: 0

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK: 272

PRODUCT_TYPE: 1

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS

OS_LOCALE:

USER_LCID: 0

OSBUILD_TIMESTAMP: unknown_date

BUILDDATESTAMP_STR: 191206-1406

BUILDLAB_STR: vb_release

BUILDOSVER_STR: 10.0.19041.1.amd64fre.vb_release.191206-1406

ANALYSIS_SESSION_ELAPSED_TIME: 11e4

ANALYSIS_SOURCE: KM

FAILURE_ID_HASH_STRING: km:0xef_svchost.exe_bugcheck_critical_process_83792080_ntdll!ntterminateprocess

FAILURE_ID_HASH: {0b2e799a-c807-0802-f025-11e1146fd227}

Followup: MachineOwner
---------

2: kd> !blackboxbsd
Version: 176
Version check failure.

Die üblichen Tipps (chkdsk, dism, sfc) habe ich schon durch. Ich habe die problematischen Updates mit "wushowhide.diagcab" ausgeblendet und alle anderen installiert. Aktuell macht folgendes Update Probleme: KB5016616

Da mein Windows ansonsten problemlos läuft, möchte ich es eigentlich nicht neu installieren, zumal es "gewachsen" ist und die Installation und Konfiguration aller Programme sehr aufwändig wäre.

Ich habe folgende Hardware:

• Asus Z170 Deluxe Mainboard
• Intel i7 6700k
• 16 GB DDR4
• Samsung 970 EVO M.2 1 TB

---

• Gigabyte GeForce GTX670
• diverse HDDs
• ...

Ich habe alles nach "---" ausgebaut und die Treiber von nVidia und Intel sowie VMWare, VirtualBox, Hyper-V deinstalliert und entfernt. VT-d habe ich testweise auch deaktiviert und das BIOS auf Standardwerte gesetzt. Memtest86+ und Prime95 zeigen keine Fehler. Ich habe das System von einem Desinfe'ct Stick gebootet und scannen lassen. All das hat nichts gebracht.

Hat jemand noch eine Idee?

 

[arvan]

Du hängst in der Windows Build Version schon hinterher, mach ein Inplace Upgrade. Das tauscht alle Systemdateien aus aber du behälst deine Daten.

https://www.deskmodder.de/wiki/index.php?title=Inplace_Upgrade_Windows_10_schnell_reparieren

 

[leipziger1979]

Komisch das das Update KB5016616 gar nicht für deine Windows 10 Version "Windows 10 Kernel Version 19041" ausgelegt ist.
Aber das ist doch Version 20H1, die kannst doch einfach auf 21H2 patchen.

 

[Silver Server]

Die letzten fünf Files aus dem Ordner C:/Windows/Minidump auf den Desktop kopieren. Mit rar oder zip verpacken. Hier im Forum hoch laden.

 

[survivor]

@arvan: Das hat tatsächlich funktioniert. Ich dachte immer, man könnte dabei nur "Eigene Dateien" behalten und die Programme und Einstellungen gingen verloren, aber es ist alles wie zuvor. Damit ist das Problem für mich gelöst. Vielen Dank!