Fehlerüberprüfung 0xC000021A: WINLOGON_FATAL_ERROR

Die WINLOGON_FATAL_ERROR Fehlerprüfung hat den Wert 0xC000021A. Dies bedeutet, dass der Winlogon-Prozess unerwartet beendet wurde.

WINLOGON_FATAL_ERROR Parameter

Ursache

Dieser Fehler tritt auf, wenn ein Subsystem im Benutzermodus, z. B. WinLogon oder das Client Server Run-Time Subsystem (CSRSS), schwerwiegend kompromittiert wurde und die Sicherheit nicht mehr gewährleistet werden kann. Daraufhin wechselt das Betriebssystem in den Kernel-Modus. Microsoft Windows kann ohne WinLogon oder CSRSS nicht ausgeführt werden. Daher ist dies einer der wenigen Fälle, in denen der Ausfall eines Benutzermodusdiensts das System herunterfahren kann.

Nicht übereinstimmende Systemdateien können diesen Fehler ebenfalls verursachen. Diese Diskrepanz kann auftreten, wenn Sie Ihre Festplatte aus einer Sicherung wiederhergestellt haben. Einige Sicherungsprogramme überspringen möglicherweise die Wiederherstellung von Systemdateien, von denen sie feststellen, dass sie verwendet werden.

Beschluss

Das Ausführen des Kerneldebuggers ist in dieser Situation möglicherweise nicht sinnvoll, da der eigentliche Fehler in einem Prozess im Benutzermodus aufgetreten ist.

Beheben eines Fehlers in einem Gerätetreiber im Benutzermodus, einem Systemdienst oder einer Drittanbieteranwendung

Da die Fehlerprüfung 0xC000021A in einem Prozess im Benutzermodus erfolgt, sind die häufigsten Schuldigen Anwendungen von Drittanbietern. Wenn der Fehler nach der Installation eines neuen oder aktualisierten Gerätetreibers, eines Systemdienstes oder einer Drittanbieteranwendung aufgetreten ist, sollte die neue Software entfernt oder deaktiviert werden, um die Ursache zu isolieren. Wenden Sie sich bezüglich eines möglichen Updates an den Hersteller der Software.

Beheben eines Problems mit nicht übereinstimmenden Systemdateien

Wenn Sie Ihre Festplatte kürzlich aus einem Backup wiederhergestellt haben, prüfen Sie, ob eine aktualisierte Version des Backup-/Wiederherstellungsprogramms vom Hersteller verfügbar ist.

• Schauen Sie sich die zuletzt installierten Anwendungen an. Navigieren Sie dazu in der Systemsteuerung zu "Programm deinstallieren oder ändern" und sortieren Sie die installierten Anwendungen nach Installationsdatum.

• Suchen Sie in der Ereignisanzeige des Systemprotokolls nach weiteren Fehlermeldungen, die Ihnen helfen können, das Gerät oder den Treiber zu ermitteln, das den Fehler verursacht. Suchen Sie im Systemprotokoll nach kritischen Fehlern, die in demselben Zeitfenster wie der Bluescreen aufgetreten sind.

• Suchen Sie in der Ereignisanzeige des Systemprotokolls nach weiteren Fehlermeldungen, die Ihnen helfen können, das Gerät oder den Treiber zu ermitteln, das den Fehler verursacht. Suchen Sie im Systemprotokoll nach kritischen Fehlern, die in demselben Zeitfenster wie der Bluescreen aufgetreten sind.

Bemerkungen

• Verwenden Sie das Systemdateiprüfungstool, um fehlende oder beschädigte Systemdateien zu reparieren. Die Systemdateiprüfung ist ein Hilfsprogramm in Windows, mit dem Benutzer nach Beschädigungen in Windows-Systemdateien suchen und beschädigte Dateien wiederherstellen können. Verwenden Sie den folgenden Befehl, um das Systemdateiprüfungstool (SFC.exe) auszuführen.

  SFC /scannow
  

  Weitere Informationen finden Sie unter Verwenden des Tools System File Checker zum Reparieren fehlender oder beschädigter Systemdateien.

• Führen Sie ein Virenerkennungsprogramm aus. Viren können alle Arten von Festplatten infizieren, die für Windows formatiert sind, und die daraus resultierende Festplattenbeschädigung kann zu Fehlerüberprüfungscodes des Systems führen. Stellen Sie sicher, dass das Virenerkennungsprogramm den Master Boot Record auf Infektionen überprüft.

• Stellen Sie sicher, dass auf dem System die neuesten Updates installiert sind. Um zu ermitteln, welche Version auf Ihrem System installiert ist, wählen Sie Start aus, wählen Sie Ausführen aus, geben Sie winver ein, und drücken Sie dann die EINGABETASTE. Im Dialogfeld "Info zu Windows" wird die Windows-Versionsnummer (und die Versionsnummer des Service Packs, falls eines installiert ist) angezeigt.

Verwenden des abgesicherten Modus

Erwägen Sie die Verwendung des abgesicherten Modus, um Elemente für die Problembehandlung zu isolieren und bei Bedarf Windows zu verwenden. Die Verwendung des abgesicherten Modus lädt nur die minimal erforderlichen Treiber und Systemdienste während des Windows-Starts.

Um in den abgesicherten Modus zu wechseln, verwenden Sie Update und Sicherheit in den Einstellungen. Wählen Sie den erweiterten Wiederherstellungsstart> aus, um mit dem Wartungsmodus zu starten. Wählen Sie im daraufhin angezeigten Menü Problembehandlung für>erweiterte Optionen>Starteinstellungen>Neustart aus. Nachdem Windows neu gestartet wurde und der Bildschirm "Starteinstellungen " angezeigt wird, wählen Sie Option 4, 5 oder 6 aus, um im abgesicherten Modus zu starten.

Der abgesicherte Modus kann auch durch Drücken einer Funktionstaste beim Booten verfügbar sein, z. B. F8. Beziehen Sie sich auf die Informationen des Herstellers des Computers für die spezifischen Startoptionen.