0x000000EF蓝屏需优先执行SFC与DISM修复系统文件，再依次移除新硬件、回滚驱动与更新、禁用快速启动、还原计算机名；核心进程如services.exe或csrss.exe因文件损坏、硬件冲突或注册表映射错位而异常终止。
当你在Windows 11中反复遭遇蓝屏错误代码0x000000EF（CRITICAL_PROCESS_DIED），且日志指向services.exe、csrss.exe或wininit.exe等核心进程异常终止，说明系统关键组件已损坏或加载失败，必须立即执行针对性修复操作。
执行SFC与DISM联合系统文件修复
这一步是所有修复路径的起点。系统核心进程可执行文件若因NTFS元数据损坏、权限继承链断裂或磁盘坏道导致签名验证失败，将被内核拒绝加载，直接触发0x000000EF。DISM先修复底层映像完整性，SFC再校验并替换受保护文件，二者缺一不可。
按 Win + X 键→选择“Windows PowerShell（管理员）”→依次输入以下命令，每行执行完毕后按回车，等待其完全结束：
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow
【执行完成后必须重启，不能跳过】
移除新接入硬件排查物理层冲突
显卡、雷电扩展坞、外接NVMe SSD或USB 3.2集线器等新设备可能引发PCIe握手异常或供电不稳，导致smss.exe或services.exe在会话初始化阶段被强制终止——这种崩溃往往在开机5秒内发生，且与软件无关。
方法一：台式机用户请关机→拔掉电源线→断开所有非必需外设，仅保留主板、CPU、单条内存、集成显卡输出、有线键盘和显示器；笔记本用户需长按电源键10秒强制关机→取出可拆卸电池→断开所有USB设备与扩展坞。
方法二：开机观察。若蓝屏消失，说明故障源在被移除设备中。此时需逐个重新接入，每次接入后保持空闲运行至少15分钟，期间不要打开任何大型软件。
【接入雷电/USB4设备后若立即蓝屏，请立即停用该设备并联系厂商获取固件更新】
卸载或回滚近期驱动与系统更新
显卡驱动（nvlddmkm.sys）、芯片组驱动（acpi.sys）或KB504xx系列累积更新常引入内核级内存访问冲突，破坏winlogon.exe的服务依赖图，造成进程链式崩溃。
第一步：强制关机3次，触发Windows恢复环境→“疑难解答”→“高级选项”→“启动设置”→“重启”→按F4进入带网络的安全模式。
第二步：右键“开始”→“设备管理器”→展开“显示适配器”“存储控制器”“系统设备”→对每个设备右键→“属性”→“驱动程序”选项卡→优先点击“回退驱动程序”。
第三步：若“回退驱动程序”灰显，则点击“卸载设备”，勾选“删除此设备的驱动程序软件”→确认卸载→重复操作至所有可疑设备清空。
第四步：“设置”→“Windows更新”→“更新历史记录”→“卸载更新”→移除最近7天内所有质量更新与功能更新。
禁用快速启动并重置电源策略
Windows 11的快速启动本质是混合关机（hibernate + shutdown），若休眠镜像被第三方驱动篡改或存储控制器未正确保存上下文，winlogon.exe在唤醒时无法重建安全令牌，直接触发CRITICAL_PROCESS_DIED。
进入“设置”→“系统”→“电源与电池”→“其他电源设置”→“选择电源按钮的功能”→点击“更改当前不可用的设置”→取消勾选“启用快速启动（推荐）”。
随后在管理员命令提示符中执行：
powercfg /h off
执行完毕后，必须手动长按电源键关机10秒，再正常开机。
设备管理器→展开“系统设备”→右键“Intel Management Engine Interface”或“AMD PSP Device”→“属性”→“电源管理”→取消勾选“允许计算机关闭此设备以节省电源”。
还原计算机名并重置SID映射
重命名计算机后，部分OEM预装系统会出现服务注册表项与安全标识符（SID）映射错位，导致LSASS或DcomLaunch服务无法加载本地策略，间接杀死依赖它的wininit.exe进程。
右键“此电脑”→“属性”→“高级系统设置”→“计算机名”选项卡→“更改”→将计算机名改回原始名称（可在系统信息或旧备份中查证）→点击“确定”→出现提示后务必执行完全关机，而非重启或睡眠唤醒。
