KMODE_EXCEPTION_NOT_HANDLED: Treiber-Bluescreen in Windows 11 eingrenzen

KMODE_EXCEPTION_NOT_HANDLED (Stopcode 0x0000001E) heißt: Ein Treiber im Kernel-Modus – also einer der systemnahen Bausteine, mit denen Windows die Hardware ansteuert – hat eine Ausnahme ausgelöst, die das Betriebssystem nicht abfangen konnte. Meist steckt ein veralteter oder defekter Treiber dahinter. Der schnellste Weg zurück: Schnellstart deaktivieren, den zuletzt installierten Treiber im Geräte-Manager zurücksetzen oder aktualisieren und den Arbeitsspeicher mit mdsched.exe prüfen. Steht im Bluescreen ein Dateiname wie netio.sys, zeigt er direkt auf den schuldigen Bereich.

Ist es wirklich dieser Fehler? Diagnose und Abgrenzung

Der Bluescreen nennt zwei Dinge, auf die es ankommt: den Klartext KMODE_EXCEPTION_NOT_HANDLED und häufig einen zusätzlichen Dateinamen mit der Endung .sys. Genau dieser Dateiname ist Gold wert, denn er benennt den Treiber, der abgestürzt ist. Ohne .sys-Angabe war die Ursache für Windows nicht eindeutig – dann hilft die gezielte Eingrenzung weiter unten.

Ein Klassiker ist, dass der Fehler direkt nach einem Windows-11-Upgrade, einem frischen Grafiktreiber oder nach dem Anstecken neuer Hardware auftaucht. Wenn du dir merkst, was du zuletzt geändert hast, hast du den ersten Verdächtigen meist schon.

Diese Endungen tauchen besonders oft auf und zeigen, in welche Richtung du suchen musst:

Datei im Bluescreen	Zeigt auf
netio.sys, tcpip.sys, ndis.sys	Netzwerk – WLAN-/LAN-Treiber, VPN-Client oder eine Drittanbieter-Firewall
nvlddmkm.sys	Nvidia-Grafiktreiber
atikmdag.sys	AMD-/Radeon-Grafiktreiber
wdf01000.sys	Windows Driver Framework – ein generischer Rahmen; der eigentliche Auslöser ist meist ein anderer Gerätetreiber dahinter

Wichtig zur Abgrenzung: Nennt der Bluescreen stattdessen DRIVER_IRQL_NOT_LESS_OR_EQUAL, PAGE_FAULT_IN_NONPAGED_AREA oder MEMORY_MANAGEMENT, ist das ein anderer Stopcode – die Ursachen überschneiden sich zwar (Treiber, RAM), die Schritte unten passen aber am besten, wenn wirklich 0x0000001E in der Meldung steht.

Schritt für Schritt zurück zum stabilen System

Arbeite die Schritte von oben nach unten ab und starte nach jeder Änderung neu – so weißt du hinterher, welcher Handgriff geholfen hat.

1. Schnellstart deaktivieren. Öffne die Systemsteuerung, gehe auf Hardware und Sound → Energieoptionen → Auswählen, was beim Drücken von Netzschaltern geschehen soll. Klicke oben auf Einige Einstellungen sind momentan nicht verfügbar, entferne das Häkchen bei Schnellstart aktivieren (empfohlen) und speichere. Der Schnellstart legt einen Zwischenzustand ab, in dem alte Treiberfehler mitgeschleppt werden – ihn abzuschalten löst viele Fälle sofort.
2. Bei ständigen Abstürzen in den abgesicherten Modus. Stürzt Windows so schnell ab, dass du nichts einstellen kannst: Einstellungen → System → Wiederherstellung → Erweiterter Start → Jetzt neu starten, dann Problembehandlung → Erweiterte Optionen → Starteinstellungen → Neu starten und mit Taste 4 (oder 5 mit Netzwerk) starten. Dort halten fehlerhafte Treiber still, und du kannst in Ruhe reparieren.
3. Den verdächtigen Treiber im Geräte-Manager behandeln. Drücke Windows+R, gib devmgmt.msc ein. Öffne das Gerät, das der .sys-Datei entspricht (z. B. Grafikkarte bei nvlddmkm.sys). Rechtsklick → Eigenschaften → Treiber: Kam der Fehler nach einem Update, wähle Vorheriger Treiber; sonst Treiber aktualisieren.
4. Grafik- oder Netzwerktreiber sauber neu installieren. Bei Grafikproblemen den Treiber im Geräte-Manager deinstallieren (Haken bei »Treibersoftware entfernen«) und die aktuelle Version direkt von Nvidia, AMD oder Intel laden – nicht die Version aus einem Auto-Updater-Tool. Bei Netzwerkfehlern (netio.sys) genauso mit dem WLAN-/LAN-Adapter verfahren.
5. Systemdateien prüfen. Öffne die Eingabeaufforderung als Administrator und führe nacheinander sfc /scannow und danach DISM /Online /Cleanup-Image /RestoreHealth aus. Das repariert beschädigte Windows-Komponenten, die einen Treiber ins Straucheln bringen können.

Wenn das nicht hilft

Bleibt der Bluescreen, sind meist tieferliegende Ursachen im Spiel. Diese drei sind am häufigsten:

• Defekter Arbeitsspeicher. RAM-Fehler erzeugen genau solche unvorhersehbaren Kernel-Ausnahmen. Prüfe den Speicher mit der Windows-Speicherdiagnose: Windows+R, mdsched.exe, dann Jetzt neu starten und nach Problemen suchen. Zeigt der Test Fehler, hilft nur ein Modultausch – sichere vorher deine wichtigen Daten.
• Den Schuldigen mit dem Treiberüberprüfungs-Manager erzwingen. Findest du den Treiber nicht, kann der eingebaute Driver Verifier ihn beim nächsten Absturz namentlich benennen. Das ist ein Werkzeug für Fortgeschrittene: Es provoziert bewusst Abstürze. Lege vorher einen Wiederherstellungspunkt an. Start über verifier, Auswahl der Nicht-Microsoft-Treiber; abschalten lässt er sich im abgesicherten Modus mit verifier /reset.
• Veraltetes BIOS/UEFI. Trat der Fehler direkt nach einem Windows-11-Upgrade oder mit neuer Hardware auf, kann eine BIOS-Inkompatibilität die Ursache sein. Ein BIOS-Update vom Mainboard- oder Notebook-Hersteller kann helfen – das aber nur nach genauer Anleitung des Herstellers durchführen, ein abgebrochenes BIOS-Update kann das Board unbrauchbar machen.

Warum passiert das überhaupt?

Windows trennt streng zwischen Benutzermodus und Kernel-Modus. Normale Programme laufen im abgeschotteten Benutzermodus – stürzt eines ab, macht Windows es einfach zu. Treiber dagegen laufen im Kernel-Modus, mit direktem Zugriff auf Hardware und Speicher. Genau das macht sie schnell, aber eben auch gefährlich: Löst ein Kernel-Treiber eine Ausnahme aus, die niemand behandelt – etwa einen Zugriff auf eine ungültige Speicheradresse – kann Windows nicht sicher weiterarbeiten und zieht die Notbremse in Form des Bluescreens. Der Stopcode 0x0000001E ist damit kein Zufall, sondern ein Schutzmechanismus: Lieber ein kontrollierter Neustart als still beschädigte Daten.

Der erste Parameter der Fehlerprüfung nennt dabei den konkreten Ausnahmecode. Zwei tauchen besonders oft auf: 0xC0000005 steht für einen Speicherzugriffsverstoß (der Treiber griff auf Speicher zu, der ihm nicht gehört), 0x80000003 für einen erreichten Haltepunkt. Für die Praxis reicht die Merkregel: Ein einzelner Treiber hat sich falsch verhalten – ihn zu aktualisieren, zurückzusetzen oder zu ersetzen ist deshalb fast immer die Lösung.

Häufige Fragen

Was bedeutet der Stopcode 0x0000001E?

0x0000001E ist die numerische Form von KMODE_EXCEPTION_NOT_HANDLED. Er sagt: Ein Programm im Kernel-Modus, fast immer ein Treiber, hat eine Ausnahme ausgelöst, die Windows nicht abfangen konnte, und startet deshalb kontrolliert neu.

Anzeige

Ist KMODE_EXCEPTION_NOT_HANDLED ein Hardware- oder Software-Fehler?

Meist Software: ein veralteter, beschädigter oder inkompatibler Treiber. Es kann aber auch Hardware sein, vor allem defekter Arbeitsspeicher oder ein veraltetes BIOS. Deshalb prüft man Treiber zuerst und den RAM, wenn das nichts bringt.

Wie finde ich heraus, welcher Treiber den Bluescreen auslöst?

Achte auf den Dateinamen mit der Endung .sys in der Fehlermeldung, etwa netio.sys für Netzwerk oder nvlddmkm.sys für Nvidia. Fehlt die Angabe, benennt der eingebaute Driver Verifier (verifier) den Treiber beim nächsten Absturz.

Kann fehlerhafter Arbeitsspeicher den Fehler verursachen?

Ja. Defekte RAM-Module lösen genau solche unvorhersehbaren Kernel-Ausnahmen aus. Prüfe den Speicher mit mdsched.exe (Windows-Speicherdiagnose). Zeigt der Test Fehler, tausche das betroffene Modul.

Was tun, wenn Windows nach dem Fehler gar nicht mehr startet?

Boote in den abgesicherten Modus über Erweiterter Start, Problembehandlung, Starteinstellungen. Dort halten fehlerhafte Treiber still und du kannst den zuletzt installierten Treiber zurücksetzen oder deinstallieren.