0x000000EF蓝屏由services.exe、csrss.exe等关键进程异常终止引发，需依次执行：一、拔除新硬件并最小化启动；二、禁用快速启动并重置电源策略；三、运行DISM与SFC联合修复系统文件；四、卸载或回滚显卡与芯片组驱动；五、重置Windows应用商店服务。
Windows 11 系统突然蓝屏，错误代码显示为 0x000000EF（CRITICAL_PROCESS_DIED），说明 services.exe、csrss.exe、wininit.exe 或 svchost.exe 等核心系统进程在启动或运行中被强制终止，操作系统已无法维持基本完整性，必须立即中止。
移除新接入硬件并最小化启动环境
新安装的显卡、M.2 SSD、雷电扩展坞或USB-C集线器可能因固件握手失败或PCIe链路异常，导致会话管理器（smss.exe）在内核初始化阶段被静默杀死，这是该蓝屏最常复现的物理层诱因。
第一步：关机后拔掉电源线（台式机）或长按电源键10秒强制断电（笔记本），若电池可拆卸请一并取出。
第二步：仅保留主板、CPU、单条内存、集成显卡输出口（如有）、系统盘（SATA或M.2主槽）以及有线键盘和显示器连接，其余所有设备全部断开。
第三步：通电开机，观察是否仍触发蓝屏；若不再蓝屏，说明故障源在被移除设备中，需逐个加回——每次接入后必须稳定运行满15分钟，期间禁止休眠/睡眠，仅用鼠标点击桌面空白处维持活跃状态，避免因电源策略切换再次触发崩溃。
第四步：一旦某设备接入后30秒内即蓝屏，【该设备必须停用，不可强行使用】，联系厂商确认是否存在已知固件缺陷或供电兼容性公告。
禁用快速启动并重置底层电源策略
Windows 11 的混合关机机制（hibernate + shutdown）若被第三方存储驱动篡改休眠镜像，会导致 winlogon.exe 在唤醒时无法重建安全令牌上下文，直接触发 CRITICAL_PROCESS_DIED。
进入“设置” → “系统” → “电源与电池” → “其他电源设置” → “选择电源按钮的功能”。
点击“更改当前不可用的设置”，取消勾选“启用快速启动（推荐）”。
右键“开始” → “设备管理器” → 展开“系统设备”，分别右键 Intel Management Engine Interface 和 AMD PSP Device（任一存在即可）→ “属性” → “电源管理” → 取消勾选“允许计算机关闭此设备以节省电源”。
以管理员身份运行命令提示符，执行：powercfg /h off，随后必须执行完全关机（开始菜单 → 关机，非重启），再手动开机。
执行 DISM + SFC 联合系统映像修复
方法一：命令行逐级执行（推荐，可控性强）
以管理员身份运行 Windows PowerShell，严格按顺序输入以下四条命令，每条执行完毕且光标返回后，再输入下一条：
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow
方法二：一键整合脚本（适合不熟悉命令行用户）
新建记事本，粘贴以下内容：
@echo off
DISM.exe /Online /Cleanup-Image /Restorehealth
sfc /scannow
pause
另存为 fix_ef.bat（保存类型选“所有文件”），右键该文件 → “以管理员身份运行”。
注意：DISM 执行时若提示“找不到源”，说明 Windows Update 服务异常或镜像缓存损坏，此时需跳过 DISM 直接执行 sfc /scannow，并确保网络畅通以便在线下载修复包。
卸载或回滚显卡与芯片组驱动
显卡驱动（nvlddmkm.sys、atikmdag.sys）和芯片组驱动（IntelChipsetDriver、AMDChipsetDriver）是引发 0x000000EF 的最高频软件原因，其内核模式钩子极易破坏 csrss.exe 的会话隔离机制。
① 强制进入带网络的安全模式：
连续三次强制关机（长按电源键10秒）→ 自动进入恢复环境 → “疑难解答” → “高级选项” → “启动设置” → “重启” → 按 F5（启用带网络的安全模式）。
② 卸载显卡驱动：
右键“开始” → “设备管理器” → 展开“显示适配器” → 右键当前显卡 → “卸载设备” → 勾选“删除此设备的驱动程序软件” → 点击“卸载”。
③ 卸载芯片组驱动：
展开“系统设备”，找到名称含“PCI Express Root Port”、“Direct Memory Access Controller”或“SM Bus Controller”的设备，右键 → “卸载设备”，同样勾选删除驱动程序软件。
④ 断开网络（拔网线/WiFi开关关闭），防止 Windows 自动安装不兼容版本；前往 NVIDIA / AMD / Intel 官网，下载与你当前 Windows 11 版本号（如 22631.4112）严格匹配的 WHQL 认证驱动，手动安装。
重置 Windows 应用商店容器服务
AppX Deployment Service（DcomLaunch 依赖服务）若崩溃，会连带终止 LSM（Local Session Manager）进程，间接导致 wininit.exe 初始化失败，这在安装过UWP类优化工具后高频出现。
以管理员身份运行命令提示符，输入：wsreset.exe，回车。
黑窗口将自动弹出并持续约20秒后关闭，期间勿操作键盘鼠标，关闭窗口即表示重置完成。
完成后，立即重启电脑，不要等待或执行其他操作。
