Un riavvio imprevisto è un crash di Windows che forza il sistema a riavviarsi, talvolta mostrando prima un codice di arresto o una schermata blu. Di solito significa che il sistema operativo ha incontrato un errore fatale da cui non è riuscito a riprendersi in sicurezza. Le cause comuni includono driver difettosi, bug del kernel, problemi del firmware, file di sistema danneggiati o hardware guasto.
Nel campo della sicurezza informatica, i riavvii imprevisti sono importanti perché possono essere sintomi sia di una normale instabilità sia di attività ostili. Un crash può seguire un aggiornamento errato, ma può anche comparire dopo tentativi di exploit, input malformati o malware che destabilizza il kernel o lo stack dei driver. I difensori usano l'evento di riavvio stesso, i codici di arresto, i registri degli eventi e i dump di memoria per distinguere le regressioni software dai comportamenti sospetti. Crash ripetuti sullo stesso endpoint possono anche interrompere il monitoraggio, bloccare gli utenti e creare occasioni per attacchi successivi se i sistemi vengono lasciati senza patch o in modalità di ripristino.