Kennisbank
Wat betekent stopcode 0xC000021A?
0xC000021A (STATUS_SYSTEM_PROCESS_TERMINATED) betekent dat Windows niet verder kan omdat een essentieel proces of gebruikersmodussubsysteem is gestopt. Microsoft noemt onder meer Winlogon en CSRSS in deze foutklasse.
De code wijst niet vanzelf naar het bestand, de driver of de update die de storing heeft veroorzaakt. Vervang daarom niet direct winlogon.exe en verwijder niet blind de laatste update.
Herkenbaar foutbeeld
- Windows begint met laden en crasht daarna;
- de computer start automatisch opnieuw;
- Automatisch herstel blijft terugkomen;
- Veilige modus faalt op dezelfde manier;
- de fout begon na een Windows-update, driver of beveiligingswijziging;
- er is soms geen bruikbare crashdump, het bestand met diagnosegegevens na een crash, omdat de fout vroeg ontstaat.
Maak een foto van de volledige stopcode en noteer wat vlak vóór de eerste crash gebeurde.
1. Controleer opslag, data en BitLocker
Controleer in UEFI of de SSD steeds wordt herkend en controleer of de schijf normaal leesbaar is. UEFI bevat de computerinstellingen die je vóór het starten van Windows kunt openen.
Geeft de schijf fouten of verdwijnt hij, maak dan eerst een schijfkopie of veilige kopie van de bestanden. Voer geen intensief Windows-herstel uit op een schijf die mogelijk uitvalt.
BitLocker versleutelt de Windows-partitie. Controleer de status vanuit de opdrachtprompt in de herstelomgeving:
manage-bde -status
De Windows-partitie moet ontgrendeld zijn voordat je logboeken, pakketten en systeembestanden offline onderzoekt.
2. Gebruik de ingebouwde herstelroutes
Open Windows Recovery Environment (WinRE), de herstelopties die je kunt gebruiken als Windows niet start. Probeer:
- Opstartherstel (Startup Repair);
- de meest recente kwaliteitsupdate verwijderen als de fout direct na een update begon;
- Systeemherstel als een passend herstelpunt bestaat;
- Veilige modus.
Werkt Veilige modus, maak dan eerst een back-up en onderzoek recente drivers, software en beveiligingsproducten.
Crasht Veilige modus met dezelfde code, kijk dan verder naar Windows-onderdelen, vroege drivers, updates, opslag en andere hardware.
3. Bepaal de offline Windows-partitie
De controles hieronder voer je uit vanuit de opdrachtprompt in de herstelomgeving. Je onderzoekt de geïnstalleerde Windows-versie terwijl die zelf niet draait: dat betekent hier “offline”. Stationsletters kunnen anders zijn dan in normaal Windows.
diskpart
list volume
exit
dir C:\Windows
dir D:\Windows
dir E:\Windows
Gebruik D: in de voorbeelden alleen als je hebt bevestigd dat daar Windows, Program Files en Users staan.
4. Controleer updates en Windows-onderdelen
DISM onderzoekt de Windows-installatie, waaronder updatepakketten en de componentstore: de opslag van Windows-onderdelen die voor herstel wordt gebruikt. Deze opdrachten tonen de Windows-editie, geven de pakketlijst weer en controleren die opslag op beschadigingen:
dism /Image:D:\ /Get-CurrentEdition
dism /Image:D:\ /Get-Packages /Format:Table
dism /Image:D:\ /Cleanup-Image /ScanHealth
Bewaar ook:
D:\Windows\Logs\CBS\CBS.log;D:\Windows\Logs\DISM\dism.log;- relevante Windows Update- en servicinglogs.
Bij een fout na Windows Update kunnen deze gegevens laten zien of een pakket volledig is verwerkt of nog op verdere verwerking wacht.
5. Controleer Windows-onderdelen en beschermde bestanden
DISM controleert de componentstore; SFC vergelijkt beschermde systeembestanden met die opslag. Volg de volledige uitleg voor de juiste herstelbron en de betekenis van de resultaten:
Windows offline repareren met DISM en SFC →
Een gerichte controle van winlogon.exe kan nuttig zijn als dat bestand onderdeel van de diagnose is:
sfc /verifyfile=D:\Windows\System32\winlogon.exe /offbootdir=D:\ /offwindir=D:\Windows
Gebruik geen losse kopie van winlogon.exe of andere systeembestanden van downloadsites.
6. Test één verdachte driver tegelijk
Drivers voor opslag, aanmelding en beveiliging kunnen vroeg tijdens het starten actief worden.
Als een specifieke driver op basis van logs of recente wijzigingen verdacht is:
- leg de oorspronkelijke configuratie vast;
- maak waar mogelijk een herstelkopie;
- test één driver of service tegelijk;
- noteer of foutcode, stoppunt of Veilige modus verandert.
7. Controleer de Windows-update
Was de update volledig geïnstalleerd en begon de fout daarna, probeer dan eerst de ondersteunde verwijderroute:
Een Windows-update verwijderen via WinRE of Windows PE →
Wijzen logs en pakketstatus op een update die niet volledig is verwerkt en levert het terugdraaien geen werkende vorige toestand op, controleer dan de route voor offline installatie van het exacte pakket:
Een Windows-update offline installeren met DISM →
8. Bepaal of de opstartconfiguratie aandacht nodig heeft
Windows Boot Manager zet het laden van Windows in gang; BCD bevat de opstartconfiguratie. Als Boot Manager werkt en 0xC000021A pas tijdens het laden van Windows verschijnt, begin dan niet met het opnieuw opbouwen van BCD.
Gebruik BCDBoot als Windows Boot Manager ontbreekt, de bootconfiguratie aantoonbaar verkeerd is of bijgewerkte bootbestanden na offline onderhoud aan Windows opnieuw moeten worden gekopieerd.
EFI en BCD herstellen met BCDBoot →
Praktijkvoorbeeld: KB5120998
Op 3 september 2026 onderzochten we één Windows 11-pc met terugkerende 0xC000021A.
Geheugentests vonden geen fouten, al sluit dat niet alle hardwareproblemen uit. De SSD bleef zichtbaar en Windows-onderdelen konden worden hersteld, maar de crash bleef. Ook het terugdraaien van de update hielp niet.
De lokale pakketstatus en logboeken lieten zien dat preview-update KB5120998 niet volledig was verwerkt. Het offline toepassen van het exacte officiële cumulatieve pakket, gecontroleerd op bestandsgrootte en hash, was de beslissende verandering. De Windows-installatie rapporteerde daarna build 10.0.26200.9278. Na nog één tussentijdse start met 0xC0000001 bereikte Windows het aanmeldscherm en de pc werkte daarna stabiel. Bestanden, programma’s en instellingen bleven behouden.
Dit bewijst niet dat KB5120998 in het algemeen 0xC000021A veroorzaakt. Het ging om één machinespecifieke update-installatie.
Lees de geanonimiseerde case →
Stop als
- de SSD onbetrouwbaar is;
- Windows-partitie of BitLocker-status niet zeker zijn;
- pakketstatus en eerdere wijzigingen niet meer te reconstrueren zijn;
- je meerdere oorzaken tegelijk zou moeten wijzigen;
- een passende officiële herstelbron of update niet exact kan worden vastgesteld.
Hulp nodig? Laat de stopcode onderzoeken →