Fehler 0xc000021a beheben: Windows-Bootschleife der Reihe nach auflösen

Laptop auf einer Werkbank mit blau leuchtendem Bildschirm und eingestecktem USB-Stick für die Windows-Reparatur

Kurz gesagt: Der Stopcode 0xc000021a bedeutet, dass ein kritischer Systemprozess – meist winlogon.exe (die Anmeldeverwaltung) oder csrss.exe (die Client-Server-Laufzeit) – unerwartet beendet wurde und Windows deshalb sofort anhält. In den meisten Fällen lässt sich 0xc000021a beheben, indem du in die Wiederherstellungsumgebung bootest, das zuletzt installierte Update deinstallierst und danach die Systemdateien mit sfc und DISM reparierst. Deine persönlichen Dateien bleiben dabei erhalten. Erst wenn all das scheitert, kommt eine Reparatur-Installation ins Spiel.

Anzeige

Woran du erkennst, dass es wirklich 0xc000021a ist

Das Fehlerbild ist ein blauer Bildschirm mit der Zeile „Dein PC ist auf ein Problem gestoßen“ und dem Stopcode 0xc000021a – oft schon beim Hochfahren, bevor der Anmeldebildschirm erscheint. Typisch ist die Endlosschleife: Neustart, kurzer Ladekreis, wieder Bluescreen. Auf älteren Systemen taucht derselbe Fehler auch als Textmeldung „STOP: c000021a {Fatal System Error}“ auf.

Drei Hinweise grenzen ihn von ähnlichen Startproblemen ab:

  • Der Code lautet exakt 0xc000021a, intern STATUS_SYSTEM_PROCESS_TERMINATED. Das ist eine Ansage über die Ursache, nicht über die Hardware.
  • Der Fehler begann meist unmittelbar nach einem Windows-Update, einer Treiberinstallation, einem neuen Sicherheitsprogramm oder dem Zurückspielen eines Backups.
  • Der abgesicherte Modus läuft häufig noch. Das ist ein starkes Signal, dass eine Software- oder Treiberkomponente stört und nicht die Platte oder das Mainboard.

Zeigt dein Rechner einen anderen Code, sparst du dir mit dieser Übersicht viel Zeit – die Lösungswege unterscheiden sich deutlich:

StopcodeTypisches BildÜbliche Ursache
0xc000021aBluescreen kurz vor oder beim AnmeldebildschirmKritischer Benutzermodus-Prozess (winlogon/csrss) abgestürzt
INACCESSIBLE_BOOT_DEVICE (0x7B)Absturz sehr früh, direkt nach dem LogoWindows findet den Speichercontroller-Treiber nicht
UNMOUNTABLE_BOOT_VOLUME (0xED)Absturz vor dem Logo, oft nach abgebrochenem UpdateBeschädigtes Dateisystem oder defekte Bootdaten auf dem Systemvolume

Microsoft nennt als Auslöser für diesen Bugcheck vier wiederkehrende Muster: nicht zueinander passende Systemdateien, eine abgebrochene Update-Installation, ein Backup, das benutzte Dateien nicht sauber zurückgeschrieben hat, und inkompatible Fremdsoftware (Microsoft Learn). Genau daran orientiert sich die Reihenfolge unten.

Anzeige

Anzeige

cshow

Vorbereitung: Wiederherstellungsschlüssel und Strom

Zwei Dinge klärst du, bevor du irgendetwas anfasst – beides kostet dich sonst mitten in der Reparatur den Nerv:

  • BitLocker-Wiederherstellungsschlüssel bereitlegen. Seit Windows 11 24H2 aktiviert Microsoft die Geräteverschlüsselung bei der Ersteinrichtung standardmäßig, auch in der Home-Edition. Viele Nutzer wissen gar nicht, dass ihr Laufwerk verschlüsselt ist – bis die Wiederherstellungsumgebung nach einem 48-stelligen Schlüssel fragt. Der liegt im verknüpften Microsoft-Konto und ist unter account.microsoft.com/devices/recoverykey abrufbar. Hol ihn dir an einem zweiten Gerät und schreib ihn ab, bevor du am kaputten PC weitermachst.
  • Netzteil anschließen. SFC, DISM und eine Datenträgerprüfung laufen je nach Platte gut eine halbe Stunde. Ein Notebook, das mittendrin ausgeht, macht aus einem Software-Problem ein echtes.

Schritt 1: In die Wiederherstellungsumgebung kommen

Da Windows nicht mehr startet, brauchst du die Windows-Wiederherstellungsumgebung (WinRE) – eine kleine Reparatur-Oberfläche, die unabhängig vom installierten System startet.

  1. Schalte den PC ein. Sobald das Windows-Logo oder der Ladekreis erscheint, halte den Power-Knopf fünf Sekunden gedrückt, bis das Gerät ausgeht.
  2. Wiederhole das zwei- bis dreimal. Nach dem dritten abgebrochenen Start ruft Windows von selbst die Automatische Reparatur auf.
  3. Wähle dort Erweiterte Optionen. Du landest im blauen Menü Eine Option auswählen.

Klappt das nicht – etwa weil der Rechner gar nicht weit genug kommt –, hilft ein bootfähiger USB-Stick mit Windows 11, erstellt mit dem Media Creation Tool an einem zweiten PC. Davon booten, Sprache bestätigen, dann unten links auf Computerreparaturoptionen. Das führt in dasselbe Menü. Diesen Stick brauchst du ohnehin, falls es später auf eine Reparatur-Installation hinausläuft.

Anzeige

Neu seit Windows 11 24H2: Windows repariert sich womöglich selbst

Wundere dich nicht, wenn dein PC statt des gewohnten Reparaturmenüs einen Bildschirm zeigt, auf dem er sich mit dem Netzwerk verbindet und nach einer Lösung sucht. Das ist Quick Machine Recovery: eine Erweiterung von WinRE, die wiederholte Startfehler erkennt, das Gerät automatisch in die Wiederherstellungsumgebung bootet, eine LAN- oder WLAN-Verbindung aufbaut und Windows Update nach einer passenden Korrektur durchsucht. Findet sie eine, wird sie installiert und der Rechner startet neu.

Laut Microsoft-Dokumentation ist die Funktion ab Windows 11 24H2 (Build 26100.4700 und neuer) verfügbar und auf Home-Geräten sowie auf nicht verwalteten Pro-Geräten standardmäßig aktiv; in Firmenumgebungen ist sie ab Werk aus. Zwei praktische Punkte dazu:

  • Unterstützt werden derzeit nur Kabelnetzwerke und WLANs mit klassischem WPA/WPA2-Passwort. Ein Gäste-WLAN mit Browser-Anmeldung fällt durch.
  • Findet der Suchlauf nichts, führt Windows dich in die normalen Wiederherstellungsoptionen – also genau dorthin, wo Schritt 2 weitergeht. Lass den Versuch ruhig einmal durchlaufen, aber warte nicht ewig darauf.

Ob eine solche Korrektur angekommen ist, siehst du später unter Einstellungen → Windows Update → Updateverlauf bei den Qualitätsupdates.

Schritt 2: Die schnellen Reparaturen der Reihe nach

Arbeite die folgenden Punkte in dieser Reihenfolge ab – sie ist nach Aufwand und Risiko sortiert. Starte nach jedem Versuch normal neu. Oft ist der Rechner schon nach Punkt 1 oder 2 wieder da, und du sparst dir den Rest.

Anzeige
  1. Starthilfe ausführen. Problembehandlung → Erweiterte Optionen → Starthilfe (je nach Version auch „Startreparatur“). Windows prüft die Startdateien selbst und korrigiert das Offensichtliche.
  2. Letztes Update deinstallieren. Erweiterte Optionen → Updates deinstallieren → Neuestes Qualitätsupdate deinstallieren. Begann der Bluescreen kurz nach einem Patchday, ist das der wahrscheinlichste Treffer – fehlerhafte Update-Installationen sind einer der von Microsoft genannten Hauptauslöser.
  3. Erzwingen der Treibersignatur deaktivieren. Steckt ein frisch installierter, unsignierter Treiber dahinter: Erweiterte Optionen → Starteinstellungen → Neu starten, danach F7 drücken. Bootet Windows so durch, ist die Diagnose bestätigt: Deinstalliere den verdächtigen Treiber sofort im Geräte-Manager (devmgmt.msc). Diese Einstellung gilt nur für den einen Start und ist kein Dauerzustand.
  4. Abgesicherten Modus nutzen. Über Starteinstellungen → F4 startet Windows mit minimalem Treibersatz. Läuft er, deinstalliere dort die zuletzt hinzugekommene Systemsoftware – Virenscanner, VPN-Client, Tuning-Tool.
  5. Systemwiederherstellung. Gibt es einen Wiederherstellungspunkt von vor dem Fehler, setzt ihn Erweiterte Optionen → Systemwiederherstellung zurück. Persönliche Dateien bleiben unberührt, nur Programme, Treiber und Registry gehen auf den früheren Stand.

Schritt 3: Systemdateien reparieren mit SFC und DISM

Bringen die schnellen Wege nichts, sind wahrscheinlich Systemdateien beschädigt oder passen nicht mehr zueinander. An diesen beiden Befehlen kommt kaum vorbei, wer 0xc000021a beheben will, ohne das System neu aufzusetzen. Öffne Erweiterte Optionen → Eingabeaufforderung. Wichtig: In der Wiederherstellungsumgebung trägt dein Windows-Laufwerk oft nicht den Buchstaben C:. Wer das überspringt, lässt die Befehle ins Leere laufen und hält den PC anschließend für hoffnungslos.

  1. Tippe diskpart, dann list volume. Merke dir den Buchstaben der großen Windows-Partition (häufig D:). Mit exit verlässt du diskpart.
  2. Systemdateien prüfen und ersetzen – Laufwerksbuchstaben anpassen:
    sfc /scannow /offbootdir=D:\ /offwindir=D:\Windows
  3. Anschließend das Windows-Abbild reparieren, aus dem SFC seine Ersatzdateien zieht:
    DISM /Image:D:\ /Cleanup-Image /RestoreHealth

Beide Vorgänge brauchen einige Minuten bis zu einer halben Stunde. Meldet DISM, dass die Quelldateien nicht gefunden wurden, fehlt der Online-Zugriff auf Windows Update – dann liefert ein eingebundenes Installationsmedium die Quelle nach. Danach exit eingeben und normal neu starten.

Wenn das nicht hilft: vier tiefere Ursachen

1. Beschädigtes Dateisystem. Abgebrochene Schreibvorgänge oder schwache Sektoren können Systemdateien zerschießen. Prüfe die Platte in der Eingabeaufforderung mit chkdsk D: /f /r (Buchstabe anpassen). Vorher Daten sichern, soweit möglich: Bei einer bereits angeschlagenen Festplatte kann eine intensive Oberflächenprüfung den Zustand verschlechtern.

2. Defekte Bootdaten (BCD). Scheiterte schon die Starthilfe, baust du die Startkonfiguration neu auf: bootrec /scanos, danach bootrec /rebuildbcd und die Nachfrage mit J bestätigen. bootrec /fixmbr und bootrec /fixboot ergänzen die Reparatur des Startbereichs auf älteren BIOS/MBR-Systemen. Auf verschlüsselten Geräten ist spätestens hier der Wiederherstellungsschlüssel fällig.

Anzeige

3. Inkompatible Sicherheits- oder Systemsoftware. Virenscanner, Backup-Agents und Tuning-Tools klinken sich tief ins System ein und bringen winlogon oder csrss zu Fall – für Microsoft der häufigste Verdächtige, weil der Bugcheck im Benutzermodus entsteht. Im abgesicherten Modus deinstallieren, nicht nur deaktivieren.

4. Unsauber zurückgespieltes Backup. Wurde kurz vorher ein Image oder eine Dateisicherung eingespielt, kann es sein, dass Dateien, die zur Sicherung in Benutzung waren, nicht korrekt wiederhergestellt wurden. Das erzeugt genau die Mischung aus alten und neuen Systemdateien, die zu diesem Fehler führt. Hier hilft meist nur, das Backup erneut sauber im ausgeschalteten Zustand einzuspielen oder eine Reparatur-Installation zu fahren.

0xc000021a beheben ohne Datenverlust: was Daten kostet und was nicht

Diese Frage kommt bei jedem Bluescreen zuerst, deshalb klar sortiert. Starthilfe, Update-Deinstallation, Treibersignatur, abgesicherter Modus, SFC und DISM fassen deine Dateien nicht an. Die Systemwiederherstellung setzt Programme und Treiber zurück, lässt Dokumente und Bilder aber stehen. chkdsk /r repariert das Dateisystem und kann in Einzelfällen beschädigte Dateien opfern – deshalb steht es weiter hinten.

Bleibt der Bluescreen, ist die Reparatur-Installation das nächste Mittel: Windows wird vom USB-Stick über das vorhandene System drübergebügelt, Dateien und Programme bleiben erhalten. Erst danach kommt die vollständige Neuinstallation, und die löscht die Systempartition. Wer bis dorthin durchgereicht wird, sollte vorher die Platte an einem zweiten Rechner auslesen oder über die Eingabeaufforderung mit xcopy auf ein externes Laufwerk retten.

Anzeige

Hintergrund: Warum hält Windows komplett an?

csrss.exe und winlogon.exe gehören zu den wenigen Prozessen, die der Windows-Kernel als kritisch markiert. Sie steuern Anmeldung, Sitzungsverwaltung und die Brücke zwischen Benutzeroberfläche und Systemkern. Registriert der Kernel, dass einer davon beendet wurde, gibt es keinen sicheren Weiterbetrieb: Ein halb funktionierendes Anmeldesystem wäre ein Sicherheitsrisiko. Also stoppt Windows sofort und meldet 0xc000021a, statt in einem undefinierten Zustand weiterzulaufen.

Für die Fachinformatiker-Prüfung ist genau das der Merksatz: Der Code beschreibt keinen Hardwaredefekt, sondern eine Schutzreaktion auf einen abgestürzten Benutzermodus-Prozess. Und für die Praxis heißt 0xc000021a beheben vor allem: die Datei, das Update oder den Treiber finden, der den kritischen Prozess umgeworfen hat. Wer sich dabei von der harmlosesten zur aufwendigsten Maßnahme vorarbeitet, kommt fast immer ohne Datenverlust durch – und weiß hinterher auch, welches Update er beim nächsten Mal ein paar Tage liegen lässt.

Häufige Fragen

Was bedeutet der Stopcode 0xc000021a?

Er steht für STATUS_SYSTEM_PROCESS_TERMINATED: Ein kritischer Systemprozess wie winlogon.exe oder csrss.exe wurde unerwartet beendet. Windows hält daraufhin sofort an, weil ein Weiterbetrieb unsicher wäre.

Verliere ich bei 0xc000021a meine Daten?

In der Regel nicht. Starthilfe, Update-Deinstallation, Systemwiederherstellung, SFC und DISM lassen persönliche Dateien unberührt. Nur die vollständige Neuinstallation löscht sie – sie ist das letzte Mittel.

Wie komme ich in die Wiederherstellungsumgebung, wenn Windows nicht startet?

PC einschalten und beim Ladekreis den Power-Knopf fünf Sekunden gedrückt halten, bis er ausgeht. Nach zwei bis drei abgebrochenen Starts öffnet Windows die Reparaturumgebung automatisch. Alternativ von einem Windows-USB-Stick booten.

Kann ein Windows-Update den Fehler 0xc000021a auslösen?

Ja, eine abgebrochene oder fehlerhafte Update-Installation ist laut Microsoft einer der Hauptauslöser. Über Erweiterte Optionen das neueste Qualitätsupdate zu deinstallieren löst das Problem dann meist sofort.

Warum fragt mein PC bei der Reparatur nach einem BitLocker-Schlüssel?

Seit Windows 11 24H2 ist die Geräteverschlüsselung ab Werk aktiv, auch in der Home-Edition. Die Wiederherstellungsumgebung braucht deshalb den 48-stelligen Schlüssel – er liegt im verknüpften Microsoft-Konto.

Anzeige
Marcel Meyer

# wer schreibt hier

Marcel Meyer schraubt seit über zehn Jahren an Rechnern, Netzwerken und Servern — beruflich wie privat. Hier übersetzt er IT-Grundlagen in verständliche Schritte.

→ Mehr über mich

Anzeige



Anzeige