Hulp op afstand

Kennisbank

Wat betekent stopcode 0xC000021A?

0xC000021A (STATUS_SYSTEM_PROCESS_TERMINATED) betekent dat Windows niet verder kan omdat een essentieel proces of gebruikersmodussubsysteem is gestopt. Microsoft noemt onder meer Winlogon en CSRSS in deze foutklasse.

De code wijst niet vanzelf naar het bestand, de driver of de update die de storing heeft veroorzaakt. Vervang daarom niet direct winlogon.exe en verwijder niet blind de laatste update.

Read in English →

Herkenbaar foutbeeld

  • Windows komt voorbij de eerste bootloaderfase en crasht daarna;
  • de computer start automatisch opnieuw;
  • Automatisch herstel blijft terugkomen;
  • Veilige modus faalt op dezelfde manier;
  • de fout begon na een Windows-update, driver of beveiligingswijziging;
  • er is soms geen bruikbare crashdump omdat de fout vroeg ontstaat.

Maak een foto van de volledige stopcode en noteer wat vlak vóór de eerste crash gebeurde.

1. Controleer opslag, data en BitLocker

Controleer of de SSD consequent in UEFI verschijnt en normaal leesbaar is.

Geeft de schijf fouten of verdwijnt hij, maak dan eerst een image of veilige datakopie. Voer geen intensief Windows-herstel uit op een schijf die mogelijk uitvalt.

manage-bde -status

De Windows-partitie moet ontgrendeld zijn voordat je logboeken, pakketten en systeembestanden offline onderzoekt.

2. Gebruik de ingebouwde herstelroutes

Probeer vanuit WinRE:

  • Startup Repair;
  • de meest recente kwaliteitsupdate verwijderen als de fout direct na een update begon;
  • Systeemherstel als een passend herstelpunt bestaat;
  • Veilige modus.

Werkt Veilige modus, maak dan eerst een back-up en onderzoek recente drivers, software en beveiligingsproducten.

Crasht Veilige modus met dezelfde code, kijk dan verder naar Windows-onderdelen, vroege drivers, updates, opslag en andere hardware.

3. Bepaal de offline Windows-partitie

diskpart
list volume
exit
dir C:\Windows
dir D:\Windows
dir E:\Windows

Gebruik D: in de voorbeelden alleen als je hebt bevestigd dat daar Windows, Program Files en Users staan.

4. Lees pakketstatus en componentstore

dism /Image:D:\ /Get-CurrentEdition
dism /Image:D:\ /Get-Packages /Format:Table
dism /Image:D:\ /Cleanup-Image /ScanHealth

Bewaar ook:

  • D:\Windows\Logs\CBS\CBS.log;
  • D:\Windows\Logs\DISM\dism.log;
  • relevante Windows Update- en servicinglogs.

Bij een fout na Windows Update kunnen deze gegevens laten zien of een pakket volledig is verwerkt of nog in een pending toestand staat.

5. Controleer Windows-onderdelen en beschermde bestanden

Windows offline repareren met DISM en SFC →

Een gerichte controle van winlogon.exe kan nuttig zijn als dat bestand onderdeel van de diagnose is:

sfc /verifyfile=D:\Windows\System32\winlogon.exe /offbootdir=D:\ /offwindir=D:\Windows

Gebruik geen losse kopie van winlogon.exe of andere systeembestanden van downloadsites.

6. Onderzoek vroege drivers omkeerbaar

Opslag-, authenticatie- en beveiligingsdrivers kunnen vroeg tijdens het starten actief worden.

Als een specifieke driver op basis van logs of recente wijzigingen verdacht is:

  • leg de oorspronkelijke configuratie vast;
  • maak waar mogelijk een herstelkopie;
  • test één driver of service tegelijk;
  • noteer of foutcode, stoppunt of Veilige modus verandert.

7. Controleer de Windows-update

Was de update volledig geïnstalleerd en begon de fout daarna, probeer dan eerst de ondersteunde verwijderroute:

Een Windows-update verwijderen via WinRE of Windows PE →

Wijzen logs en pakketstatus op een update die niet volledig is verwerkt en levert rollback geen werkende vorige toestand op, controleer dan de route voor offline installatie van het exacte pakket:

Een Windows-update offline installeren met DISM →

8. EFI en BCD

Als Windows Boot Manager werkt en 0xC000021A pas tijdens het laden van Windows verschijnt, begin dan niet met het opnieuw opbouwen van BCD.

Gebruik BCDBoot als Windows Boot Manager ontbreekt, de bootconfiguratie aantoonbaar verkeerd is of bijgewerkte bootbestanden na offline servicing opnieuw moeten worden gekopieerd.

EFI en BCD herstellen met BCDBoot →

Praktijkvoorbeeld: KB5120998

Op 3 september 2026 onderzochten we één Windows 11-pc met terugkerende 0xC000021A.

Geheugentests vonden geen fout, de SSD bleef zichtbaar en Windows-onderdelen konden worden hersteld, maar de crash bleef. Ook rollback hielp niet.

De lokale pakketstatus en logboeken lieten zien dat preview-update KB5120998 niet volledig was verwerkt. Nadat het exacte geverifieerde pakket offline was toegepast, rapporteerde de image build 26200.9278 en rondde Windows de resterende configuratie tijdens de volgende starts af.

Dit bewijst niet dat KB5120998 in het algemeen 0xC000021A veroorzaakt. Het ging om één machinespecifieke update-installatie.

Lees de geanonimiseerde case →

Stop als

  • de SSD onbetrouwbaar is;
  • Windows-partitie of BitLocker-status niet zeker zijn;
  • pakketstatus en eerdere wijzigingen niet meer te reconstrueren zijn;
  • je meerdere oorzaken tegelijk zou moeten wijzigen;
  • een passende officiële herstelbron of update niet exact kan worden vastgesteld.

Hulp nodig? Laat de stopcode onderzoeken →