ntoskrnl.exe Bluescreen beheben: die Ursachen der Reihe nach eingrenzen

Steht ntoskrnl.exe im Bluescreen, ist fast nie die Datei selbst schuld. ntoskrnl.exe ist der Windows-NT-Kernel – das Herzstück des Betriebssystems – und es meldet nur den Absturz, den ein anderer Verursacher ausgelöst hat. In den meisten Fällen steckt ein fehlerhafter Treiber oder defekter Arbeitsspeicher dahinter. Grenze der Reihe nach ein: Minidump auslesen, Treiber und Windows aktualisieren, RAM testen, Systemdateien reparieren.

Woran erkennst du, dass es wirklich ntoskrnl.exe ist?

Der Name ntoskrnl.exe taucht selten allein auf. Auf dem blauen Bildschirm oder später in der Absturzdatei steht meist ein zusätzlicher Stopp-Code – und der verrät die Richtung. Ein Stopp-Code ist die kurze Fehlerbezeichnung, die Windows dem Absturz gibt. Diese Kombinationen sieht man am häufigsten:

Stopp-Code neben ntoskrnl.exe	Häufigste Ursache
IRQL_NOT_LESS_OR_EQUAL	Treiber greift auf falschen Speicher zu
SYSTEM_SERVICE_EXCEPTION	Treiber oder beschädigte Systemdatei
MEMORY_MANAGEMENT	Defekter oder übertakteter Arbeitsspeicher
PAGE_FAULT_IN_NONPAGED_AREA	RAM-Fehler oder Treiberkonflikt
KERNEL_SECURITY_CHECK_FAILURE	Inkompatibler Treiber nach Update

Merke dir den Stopp-Code, bevor der Rechner neu startet – oder lies ihn gleich aus der Absturzdatei (Minidump). Windows legt bei jedem Bluescreen eine .dmp-Datei unter C:\Windows\Minidump ab. Genau diese Datei ist dein wichtigster Hinweisgeber.

ntoskrnl.exe-Bluescreen beheben – Schritt für Schritt

Arbeite die Schritte in dieser Reihenfolge ab. Sie beginnt mit den ungefährlichen Maßnahmen und wird erst danach tiefer. Vor Eingriffen an Datenträger oder BIOS gilt: vorher ein Backup wichtiger Dateien anlegen.

1. Minidump auslesen. Lade dir das kostenlose Tool BlueScreenView oder WhoCrashed (beide von NirSoft) herunter und öffne damit den Ordner C:\Windows\Minidump. Beide zeigen dir in einer Tabelle, welche Datei neben ntoskrnl.exe am Absturz beteiligt war. Steht dort ein zweiter Name mit der Endung .sys (etwa nvlddmkm.sys für NVIDIA), ist das dein eigentlicher Verursacher – ein Treiber.
2. Treiber aktualisieren. Verdächtige Treiber – vor allem Grafik-, Netzwerk- und Chipsatztreiber – direkt von der Hersteller-Seite neu installieren, nicht über Windows Update. Bei Grafikkarten hilft eine saubere Neuinstallation, die den alten Treiber vollständig entfernt.
3. Windows aktualisieren. Öffne Einstellungen → Windows Update und installiere alle ausstehenden Updates. Kam der Fehler dagegen erst nach einem Update, deinstalliere es unter Windows Update → Updateverlauf → Updates deinstallieren.
4. Arbeitsspeicher testen. Drücke Windows + R, gib mdsched.exe ein und starte die Windows-Speicherdiagnose. Der Rechner startet neu und prüft den RAM. Meldet das Tool Fehler, ist ein Speichermodul defekt – dann einzeln testen, welcher Riegel schuld ist.
5. Systemdateien reparieren. Öffne die Eingabeaufforderung als Administrator und führe nacheinander sfc /scannow und danach DISM /Online /Cleanup-Image /RestoreHealth aus. SFC prüft Windows-Systemdateien, DISM repariert das darunterliegende Windows-Abbild, falls SFC allein nicht durchkommt.
6. Festplatte prüfen. Ebenfalls als Administrator chkdsk C: /f /r ausführen. Der Befehl sucht logische Dateisystemfehler und lesbare Daten auf defekten Sektoren. Windows führt die Prüfung meist erst beim nächsten Neustart aus – das bestätigen und neu starten.

Wenn das nicht hilft: die tieferen Ursachen

Bleibt der Bluescreen, liegt es meist an Hardware-Einstellungen oder einem versteckten Treiber. Diese Punkte grenzen den Rest ein:

• Übertaktung und XMP zurücksetzen. XMP ist ein BIOS-Profil, das RAM-Riegel über ihre Standardtaktung hinaus beschleunigt – und eine der häufigsten stillen Ursachen. Setze im BIOS/UEFI CPU- und RAM-Übertaktung auf Standard zurück und prüfe, ob die Abstürze aufhören.
• Chipsatz- und BIOS-Updates. Aktualisiere die Chipsatztreiber vom Mainboard-Hersteller und prüfe, ob ein neueres BIOS bereitsteht. Gerade nach größeren Windows-Versionssprüngen (etwa Windows 11 24H2) beheben diese Updates Kompatibilitätsfehler.
• Treiberüberprüfung (Driver Verifier). Findet der Minidump keinen klaren Schuldigen, deckt die Windows-Treiberüberprüfung wackelige Treiber gezielt auf. Sie provoziert absichtlich Abstürze – darum vorher einen Wiederherstellungspunkt setzen und wissen, wie man sie im abgesicherten Modus mit verifier /reset wieder abschaltet. Für Einsteiger ist das der letzte Schritt vor der Werkstatt.
• Zuletzt geänderte Hardware entfernen. Neuer RAM-Riegel, neue SSD, neue Grafikkarte? Baue das zuletzt hinzugefügte Teil testweise wieder aus. Auch ein schwaches Netzteil kann unter Last sporadische Kernel-Abstürze auslösen.

Hintergrund: Warum meldet ausgerechnet ntoskrnl.exe den Fehler?

Windows trennt zwei Bereiche: den normalen Anwendungsbereich und den geschützten Kernel-Bereich, in dem das Betriebssystem und die Gerätetreiber laufen. Stürzt ein Programm im Anwendungsbereich ab, fängt Windows das ab – du siehst höchstens eine Fehlermeldung. Passiert derselbe Fehler aber im Kernel-Bereich, gibt es kein Netz darunter: Windows stoppt sofort komplett, um Datenschäden zu vermeiden. Das ist der Bluescreen.

Treiber laufen mit vollen Kernel-Rechten. Greift ein fehlerhafter Treiber auf Speicher zu, der ihm nicht gehört, bemerkt das der Kernel – also ntoskrnl.exe – und zieht die Notbremse. Darum steht sein Name im Absturz, obwohl er nur der Bote ist. Genau deshalb lohnt der Blick in den Minidump: Er nennt neben dem Boten fast immer den echten Auslöser.

Häufige Fragen

Ist ntoskrnl.exe ein Virus?

Nein. ntoskrnl.exe ist der legitime Windows-NT-Kernel und liegt unter C:\Windows\System32. Ein Bluescreen mit diesem Namen bedeutet nicht, dass die Datei infiziert ist – sie meldet nur den Absturz. Ein Virenscan schadet zur Sicherheit trotzdem nicht.

Anzeige

Wo finde ich die Minidump-Datei?

Unter C:\Windows\Minidump. Windows legt dort bei jedem Bluescreen eine .dmp-Datei ab. Öffne sie mit BlueScreenView oder WhoCrashed, um den Treiber zu sehen, der den Absturz ausgelöst hat.

Welcher Treiber verursacht den ntoskrnl.exe-Bluescreen?

Meist Grafik-, Netzwerk- oder Chipsatztreiber. Der Minidump zeigt neben ntoskrnl.exe oft eine zweite Datei mit der Endung .sys (etwa nvlddmkm.sys) – das ist der eigentliche Verursacher.

Kann defekter RAM ntoskrnl.exe-Bluescreens auslösen?

Ja. Fehlerhafte oder per XMP zu aggressiv übertaktete Speichermodule sind eine der häufigsten Ursachen. Teste den Arbeitsspeicher mit der Windows-Speicherdiagnose (mdsched.exe) oder mit MemTest86.

Hilft eine Windows-Neuinstallation?

Erst als letzter Schritt. Liegt der Fehler an Hardware wie RAM oder Netzteil, kehrt er nach der Neuinstallation zurück. Grenze vorher Treiber, Arbeitsspeicher und Systemdateien ein.