KMODE_EXCEPTION_NOT_HANDLED beheben heißt fast immer: den Treiber finden, der abgestürzt ist. Der Stopcode 0x0000001E meldet eine Ausnahme im Kernel-Modus – also in einem systemnahen Programmteil –, die Windows nicht abfangen konnte. Der schnellste Weg zurück: den Dateinamen mit der Endung .sys aus der Fehlermeldung notieren, den zugehörigen Treiber im Geräte-Manager zurücksetzen oder neu installieren, den Schnellstart abschalten und den Arbeitsspeicher mit mdsched.exe prüfen.
Alle Menü-Pfade unten beziehen sich auf Windows 11 24H2 und 25H2 – die beiden Ausgaben, die im August 2026 noch monatliche Updates bekommen.
Fehlerbild: Ist es wirklich 0x0000001E?
Die Absturzanzeige nennt zwei Dinge, auf die es ankommt: den Klartext KMODE_EXCEPTION_NOT_HANDLED und häufig einen zusätzlichen Dateinamen mit der Endung .sys. Dieser Dateiname ist Gold wert, denn er benennt den Treiber, der abgestürzt ist. Fehlt er, war die Ursache für Windows nicht eindeutig – dann hilft die gezielte Eingrenzung im nächsten Abschnitt.
Seit Windows 11 24H2 ist der Bluescreen übrigens gar nicht mehr blau: Microsoft hat die Absturzanzeige im Sommer 2025 auf schwarzen Hintergrund umgestellt, das traurige Smiley und den QR-Code gestrichen und die Zeit für das Sammeln der Absturzdaten auf rund zwei Sekunden verkürzt. Der Stopcode steht weiterhin auf dem Bildschirm – nur so kurz, dass ihn viele verpassen. Wer zu langsam war, findet ihn hinterher in der Ereignisanzeige (siehe unten).
Ein Klassiker ist, dass der Fehler direkt nach einem Funktionsupdate, einem frischen Grafiktreiber oder nach dem Anstecken neuer Hardware auftaucht. Wer sich merkt, was zuletzt geändert wurde, hat den ersten Verdächtigen meist schon.
Diese Dateinamen tauchen besonders oft auf und zeigen, in welche Richtung du suchen musst:
| Datei in der Fehlermeldung | Zeigt auf |
|---|---|
netio.sys, tcpip.sys, ndis.sys | Netzwerk – WLAN-/LAN-Treiber, VPN-Client oder eine Drittanbieter-Firewall |
nvlddmkm.sys | Nvidia-Grafiktreiber |
atikmdag.sys, amdkmdag.sys | AMD-/Radeon-Grafiktreiber |
igdkmd64.sys | Intel-Grafiktreiber |
storport.sys, stornvme.sys | Datenträger – SSD-/NVMe-Anbindung, oft mit alter Laufwerks-Firmware |
wdf01000.sys | Windows Driver Framework – ein generischer Rahmen; der eigentliche Auslöser ist meist ein anderer Gerätetreiber dahinter |
ntoskrnl.exe | der Windows-Kernel selbst – sagt wenig aus; Verdacht dann eher auf RAM oder einen Treiber, der den Kernel in die Irre geführt hat |
Zur Abgrenzung: Nennt die Fehlermeldung stattdessen DRIVER_IRQL_NOT_LESS_OR_EQUAL, PAGE_FAULT_IN_NONPAGED_AREA, SYSTEM_SERVICE_EXCEPTION oder MEMORY_MANAGEMENT, ist das ein anderer Stopcode. Die Ursachen überschneiden sich zwar (Treiber, RAM), die Schritte hier passen aber am besten, wenn wirklich 0x0000001E beziehungsweise der Klartext KMODE_EXCEPTION_NOT_HANDLED in der Meldung steht.
Anzeige
Wie finde ich den schuldigen Treiber?
Wer KMODE_EXCEPTION_NOT_HANDLED beheben will, ohne einen Nachmittag lang blind Treiber zu tauschen, braucht zuerst einen Namen. Ohne .sys-Angabe im Absturzbild führen drei Wege dorthin – alle drei sind in Windows bereits eingebaut.
1. Ereignisanzeige. Windows+R, eventvwr.msc, dann links Windows-Protokolle → System. Suche den kritischen Eintrag der Quelle Microsoft-Windows-Kernel-Power mit der Ereignis-ID 41; er wird nach jedem Absturz geschrieben. Im Reiter Details steht der BugcheckCode – dezimal, 30 entspricht also 0x1E. Der erste Bugcheck-Parameter ist der Ausnahmecode, den du weiter unten nachschlagen kannst.
2. Zuverlässigkeitsverlauf. Windows+R, perfmon /rel öffnet eine Zeitachse aller Abstürze. Praktisch daran: Du siehst auf einen Blick, ob die Bluescreens erst seit einem bestimmten Tag auftreten – und welche Update- oder Treiberinstallation genau an diesem Tag stattgefunden hat.
3. Minidump auswerten. Windows legt zu jedem Absturz ein kleines Speicherabbild unter C:\Windows\Minidump ab. Ist der Ordner leer, schalte das Schreiben erst ein: Windows+R, sysdm.cpl, Reiter Erweitert → Starten und Wiederherstellen → Einstellungen, unter Debuginformationen speichern das Kleine Speicherabbild wählen. Die Datei öffnest du mit WinDbg (kostenlos im Microsoft Store) und tippst !analyze -v ein. Die Zeilen MODULE_NAME und IMAGE_NAME nennen den Treiber, der den Absturz ausgelöst hat.
Ein Hinweis dazu, weil Suchergebnisse voll davon sind: „Bluescreen-Reparatur“-Programme, die einen Treiberfehler gegen Geld beheben wollen, braucht hier niemand. Die Analyse-Werkzeuge sind Teil von Windows beziehungsweise offiziell von Microsoft.
KMODE_EXCEPTION_NOT_HANDLED beheben: die Schritte der Reihe nach
Arbeite von oben nach unten und starte nach jeder Änderung neu – so weißt du hinterher, welcher Handgriff geholfen hat.
- Windows und Treiber auf Stand bringen. Einstellungen → Windows Update → Nach Updates suchen, danach unter Erweiterte Optionen → Optionale Updates auch die angebotenen Treiberupdates einspielen. Viele Kernel-Abstürze sind schlicht ein Treiber, der zur aktuellen Windows-Version nicht mehr passt.
- Schnellstart deaktivieren. Systemsteuerung öffnen, Hardware und Sound → Energieoptionen → Auswählen, was beim Drücken von Netzschaltern geschehen soll. Oben auf Einige Einstellungen sind momentan nicht verfügbar klicken, den Haken bei Schnellstart aktivieren (empfohlen) entfernen, speichern. Beim Herunterfahren friert Windows sonst den Kernel-Zustand samt geladener Treiber ein und taut ihn beim Start wieder auf – ein defekter Treiber wird so von Sitzung zu Sitzung mitgeschleppt. Deshalb tritt der Fehler manchmal nur beim ersten Start des Tages auf und nach einem echten Neustart nicht.
- Den verdächtigen Treiber im Geräte-Manager behandeln. Windows+R,
devmgmt.msc. Öffne das Gerät, das zur.sys-Datei passt (etwa die Grafikkarte beinvlddmkm.sys). Rechtsklick → Eigenschaften → Treiber: Kam der Fehler nach einem Update, wähle Vorheriger Treiber; sonst Treiber aktualisieren. - Grafik- oder Netzwerktreiber sauber neu installieren. Den Treiber im Geräte-Manager deinstallieren und dabei Versuchen, den Treiber für dieses Gerät zu entfernen anhaken. Anschließend das aktuelle Paket direkt bei Nvidia, AMD, Intel oder – bei Notebooks – beim Gerätehersteller laden, nicht über ein Auto-Updater-Tool. Bei Netzwerkfehlern (
netio.sys,ndis.sys) genauso mit dem WLAN- oder LAN-Adapter verfahren. - Systemdateien prüfen. Terminal oder Eingabeaufforderung als Administrator öffnen und nacheinander
sfc /scannowsowieDISM /Online /Cleanup-Image /RestoreHealthausführen. Das repariert beschädigte Windows-Komponenten, die einen an sich intakten Treiber ins Straucheln bringen. - Erst seit einem bestimmten Update? Dann dieses Update entfernen: Einstellungen → Windows Update → Updateverlauf → Updates deinstallieren. Bleibt der Rechner danach stabil, war es das Zusammenspiel aus Update und Treiber – halte in dem Fall Ausschau nach einer neueren Treiberversion, bevor du das Update wieder installierst.
Wenn der Bluescreen bleibt
Hilft nichts davon, liegt die Ursache tiefer. Diese Punkte in dieser Reihenfolge abarbeiten:
- Arbeitsspeicher prüfen. RAM-Fehler erzeugen genau solche unvorhersehbaren Kernel-Ausnahmen. Windows+R,
mdsched.exe, dann Jetzt neu starten und nach Problemen suchen. Läuft der Speicher mit XMP- oder EXPO-Profil, setze ihn im BIOS/UEFI testweise auf die Standardtaktung zurück – ein instabiles Speicherprofil sieht im Betrieb exakt wie ein Treiberfehler aus. Zeigt der Test Fehler, hilft nur ein Modultausch; sichere vorher deine Daten. - Drittanbieter-Software mit Kernel-Treibern aussortieren. Virenscanner, VPN-Clients, RGB- und Tuning-Tools, Backup-Software und virtuelle Laufwerke bringen eigene Kernel-Treiber mit. Ein sauberer Systemstart grenzt das ein:
msconfig, Reiter Dienste, Alle Microsoft-Dienste ausblenden anhaken, Alle deaktivieren, neu starten. Läuft der Rechner dann durch, schaltest du die Dienste gruppenweise wieder zu. - Den Schuldigen mit dem Treiberüberprüfungs-Manager erzwingen. Findest du den Treiber nicht, kann der eingebaute Driver Verifier ihn beim nächsten Absturz namentlich benennen. Das ist ein Werkzeug für Fortgeschrittene, denn es provoziert bewusst Abstürze: vorher Datensicherung und Wiederherstellungspunkt anlegen. Start über
verifier, Auswahl der Nicht-Microsoft-Treiber; abschalten lässt er sich im abgesicherten Modus mitverifier /reset. - Datenträger kontrollieren.
chkdsk /f /rin einer Administrator-Eingabeaufforderung prüft das Dateisystem; zusätzlich lohnt der Blick auf die SMART-Werte und eine aktuelle SSD-Firmware des Herstellers. Ein Laufwerk, das Lesefehler produziert, reißt Treiber im Kernel mit. - Windows über sich selbst reparieren. Bevor du neu installierst: Einstellungen → System → Wiederherstellung bietet „Probleme mithilfe von Windows Update beheben“ (englisch Fix problems using Windows Update). Windows installiert sich dabei in derselben Version neu, Dateien, Apps und Einstellungen bleiben erhalten.
- Veraltetes BIOS/UEFI. Trat der Fehler direkt nach einem Windows-Upgrade oder mit neuer Hardware auf, kann eine BIOS-Inkompatibilität dahinterstecken – Microsoft nennt das als mögliche Ursache für diesen Stopcode ausdrücklich. Ein BIOS-Update hilft dann, aber nur genau nach Anleitung des Mainboard- oder Notebook-Herstellers: Ein abgebrochenes BIOS-Update kann das Board unbrauchbar machen.
Was tun, wenn Windows gar nicht mehr startet?
Stürzt der Rechner so früh ab, dass du nichts mehr einstellen kannst, hilft der abgesicherte Modus. Nach mehreren fehlgeschlagenen Startversuchen landet Windows von selbst in der Wiederherstellungsumgebung; von innen heraus geht es über Einstellungen → System → Wiederherstellung → Erweiterter Start → Jetzt neu starten. Dort dann Problembehandlung → Erweiterte Optionen → Starteinstellungen → Neu starten und mit Taste 4 (oder 5 mit Netzwerk) booten. Im abgesicherten Modus laden nur Microsoft-Basistreiber – der schuldige Treiber hält still, und du kannst ihn in Ruhe zurücksetzen oder entfernen.
Neu seit Windows 11 24H2 (Build 26100.4700) ist die schnelle Maschinenwiederherstellung (Quick Machine Recovery): Erkennt Windows wiederholte Startfehler, bootet es selbstständig in die Wiederherstellungsumgebung, verbindet sich mit dem Netzwerk und sucht bei Windows Update nach einer passenden Korrektur. Auf Home-Geräten und auf nicht verwalteten Pro-Geräten ist die Funktion laut Microsofts Dokumentation standardmäßig aktiv; nachsehen und einstellen kannst du sie unter Einstellungen → System → Wiederherstellung → Schnelle Maschinenwiederherstellung. Wichtig für den Ernstfall: Unterstützt werden nur LAN-Kabel und WLANs mit WPA/WPA2-Passwort – Firmennetze mit Zertifikatsanmeldung fallen raus.
Warum passiert das überhaupt?
Windows trennt streng zwischen Benutzermodus und Kernel-Modus. Normale Programme laufen im abgeschotteten Benutzermodus – stürzt eines ab, schließt Windows es einfach. Treiber dagegen laufen im Kernel-Modus, mit direktem Zugriff auf Hardware und Speicher. Das macht sie schnell, aber auch gefährlich: Löst ein Kernel-Treiber eine Ausnahme aus, die niemand behandelt, kann Windows nicht sicher weiterarbeiten und zieht die Notbremse. Der Stopcode 0x0000001E ist damit kein Zufall, sondern ein Schutzmechanismus – lieber ein kontrollierter Neustart als still beschädigte Daten.
Der erste Parameter der Fehlerprüfung nennt den konkreten Ausnahmecode, der zweite die Adresse, an der es geknallt hat. Diese drei Codes sind in Microsofts Referenz zum Bugcheck 0x1E als häufigste aufgeführt:
| Ausnahmecode | Bedeutung |
|---|---|
0xC0000005 | Zugriffsverletzung – der Treiber griff auf Speicher zu, der ihm nicht gehört (der mit Abstand häufigste Fall) |
0x80000003 | Haltepunkt erreicht, obwohl kein Debugger angeschlossen ist – kommt in freigegebenen Treibern selten vor |
0x80000002 | Daten lagen nicht an der erwarteten Speicheradresse (Ausrichtungsfehler) |
Für die Praxis reicht die Merkregel: Ein einzelner Treiber hat sich falsch verhalten. Ihn zu aktualisieren, zurückzusetzen oder loszuwerden ist deshalb fast immer die Lösung – und wenn das nichts bringt, sind Arbeitsspeicher oder Datenträger die nächsten Kandidaten.
Häufige Fragen
Was bedeutet der Stopcode 0x0000001E?
0x0000001E ist die numerische Form von KMODE_EXCEPTION_NOT_HANDLED. Ein Programm im Kernel-Modus, fast immer ein Treiber, hat eine Ausnahme ausgelöst, die Windows nicht abfangen konnte – deshalb der kontrollierte Neustart.
Wie finde ich heraus, welcher Treiber den Bluescreen auslöst?
Achte auf den Dateinamen mit der Endung .sys in der Fehlermeldung, etwa netio.sys für Netzwerk oder nvlddmkm.sys für Nvidia. Fehlt er, öffne das Speicherabbild aus C:\Windows\Minidump mit WinDbg und gib !analyze -v ein.
Ist KMODE_EXCEPTION_NOT_HANDLED ein Hardware- oder Software-Fehler?
Meist Software: ein veralteter, beschädigter oder inkompatibler Treiber. Es kann aber auch Hardware sein, vor allem defekter Arbeitsspeicher, ein instabiles XMP-Profil oder ein veraltetes BIOS. Deshalb zuerst Treiber prüfen, dann RAM.
Warum ist der Bluescreen in Windows 11 jetzt schwarz?
Microsoft hat die Absturzanzeige 2025 für Windows 11 24H2 umgestaltet: schwarzer Hintergrund, kein Smiley, kein QR-Code und nur noch rund zwei Sekunden Wartezeit. Der Stopcode wird weiterhin angezeigt.
Was tun, wenn Windows nach dem Fehler gar nicht mehr startet?
Boote in den abgesicherten Modus über Erweiterter Start, Problembehandlung, Starteinstellungen und Taste 4. Dort laden nur Microsoft-Treiber, und du kannst den zuletzt installierten Treiber zurücksetzen oder deinstallieren.
