0x000000EF蓝屏由csrss.exe、services.exe等关键进程非正常终止引发，需依次执行：一、断外设并最小化硬件启动；二、禁用快速启动并重置电源策略；三、DISM+SFC联合修复系统文件；四、安全模式卸载/回滚可疑驱动；五、重建EFI引导文件（无法进系统时）。
Windows 11 系统在开机、唤醒、关机或运行中突然蓝屏，错误代码显示为 0x000000EF（CRITICAL_PROCESS_DIED），说明 csrss.exe、services.exe、wininit.exe 或 svchost.exe 等关键系统进程已非正常终止，操作系统被迫中止以保护完整性，必须立即干预否则无法稳定使用。
最小化硬件启动排查物理冲突
新接入的硬件可能引发 PCIe 信号冲突或供电异常，直接导致内核调度器无法维持会话管理进程，这是最易被忽略却见效最快的排查入口。
第一步：关机后拔掉电源线（台式机）或长按电源键 10 秒强制断电（笔记本）；【务必取出可拆卸电池】
第二步：卸下所有非必要设备——包括额外硬盘、独立显卡、雷电扩展坞、USB 3.2 集线器、非原装散热模组、游戏手柄、打印机；
第三步：仅保留主板、CPU、单条内存（插在 A2 插槽）、集成显卡输出、系统盘（NVMe 或 SATA SSD），接上键盘鼠标和显示器；
第四步：通电开机，观察是否仍触发蓝屏。若不再蓝屏，说明故障源就在被移除的某项硬件中，后续需逐个加回并连续稳定运行 15 分钟以上验证。
禁用快速启动并重置电源策略
快速启动本质是混合休眠，若休眠镜像被第三方驱动（如 Dell SupportAssist Remediation、USB-C 扩展坞固件）篡改，唤醒时 winlogon.exe 无法重建安全令牌，直接导致 CRITICAL_PROCESS_DIED。
方法一：图形界面操作
设置 → 系统 → 电源与电池 → 其他电源设置 → 选择电源按钮的功能 → 点击“更改当前不可用的设置” → 取消勾选“启用快速启动（推荐）” → 保存更改。
方法二：命令行强制关闭（更彻底）
在管理员 PowerShell 中运行：powercfg /h off。
【执行后必须完全关机（长按电源键断电或运行 shutdown /s /f），不能点“重启”】
随后进入设备管理器 → 展开“系统设备” → 分别右键“Intel Management Engine Interface”或“AMD PSP Device” → 属性 → 电源管理 → 取消勾选“允许计算机关闭此设备以节省电源”。
执行 DISM + SFC 联合系统文件修复
损坏的 winlogon.exe、conhost.exe 或 csrss.exe 文件会被加载器拒绝执行，表面是进程“丢失”，实则是校验失败或权限异常。跳过此步直接重装驱动，可能反复崩溃。
以管理员身份运行 Windows PowerShell（右键“开始” → “Windows PowerShell（管理员）”）。
依次输入以下四条命令，每行执行完按回车，等待上一条完成再输下一条：dism /online /cleanup-image /scanhealthdism /online /cleanup-image /checkhealthdism /online /cleanup-image /restorehealthsfc /scannow
全部执行完毕后，【必须执行完全关机（长按电源键断电或在命令提示符中运行 shutdown /s /f）再开机，不能点重启】。SFC 若报告“已修复某些文件”，说明问题根源在此环节。
进入安全模式卸载或回滚可疑驱动
显卡驱动（nvlddmkm.sys）、芯片组驱动（amdk8.sys / intelppm.sys）或 USB 控制器驱动若存在内核级兼容缺陷，会在电源状态切换时破坏 winlogon.exe 初始化链，必须在隔离环境中处理。
方法一：强制触发自动修复 → 连续三次异常关机（开机后立刻长按电源键断电）→ 进入“疑难解答”→“高级选项”→“启动设置”→“重启”→按 F4 进入带网络的安全模式；
方法二：若能正常进入桌面，按住 Shift 键点击“重启”→ 同样路径进入安全模式；
进入后右键“此电脑”→“管理”→“设备管理器”，依次展开“显示适配器”“系统设备”“存储控制器”，对每个设备右键→“属性”→“驱动程序”选项卡→优先点击【回退驱动程序】（如灰色不可用，则跳至下一步）；
对所有标有黄色感叹号或近期更新过的设备，右键→“卸载设备”→勾选【删除此设备的驱动程序软件】→确认；
卸载完成后，断开网络（禁用 Wi-Fi/网线），防止 Windows 自动重装不兼容驱动。
重建 EFI 引导文件（无法进系统时）
当蓝屏反复发生且安全模式也无法进入，极可能是 bootmgr.efi、bootmgfw.efi 或 BCD 损坏或丢失，导致关键会话管理进程在引导后期因无法加载完整安全上下文而被内核强制终止。
将已制作好的 Windows 11 安装 U 盘插入电脑 → 重启并连续按 F12（戴尔/联想多为 F12，华硕为 F8，微星为 F11）→从 U 盘启动 → 进入安装界面后，点击左下角“修复计算机” → 选择“疑难解答” → “高级选项” → “命令提示符”。
在命令提示符中依次执行：diskpart → list volume → exit
观察输出中标识为“EFI”且容量约 100–500MB 的卷，记下其盘符（通常是 S: 或 X:）；再找到标注“NTFS”且含 Windows 文件夹的系统卷（通常是 C:，但可能映射为 D: 或 E:）。
【务必确认 EFI 分区有 FAT32 文件系统且状态为“活动”】
执行 bcdboot 命令重建引导文件集：bcdboot C:\Windows /s S: /f UEFI（请将 C: 和 S: 替换为你上一步确认的实际盘符）。
