CRITICAL_PROCESS_DIED蓝屏需依次执行：一、拔除新硬件并最小化启动；二、禁用快速启动并重置电源策略；三、运行DISM与SFC联合修复系统文件；四、彻底卸载第三方安全与虚拟化软件；五、重置BIOS并关闭超频/XMP/EXPO。
你的 Windows 11 在开机、唤醒、关机或运行中突然蓝屏，错误代码显示为 0x000000EF 并提示“CRITICAL_PROCESS_DIED”，说明 csrss.exe、services.exe、wininit.exe 或 svchost.exe 等核心系统进程已被强制终止，操作系统失去调度与会话管理能力，必须立即中止——不干预，每次操作都可能再次崩溃。
先断外设并最小化硬件启动
第一步：关机后拔掉电源线（台式机）或长按电源键 10 秒强制断电（笔记本）；【务必取出可拆卸电池】
第二步：卸下所有非必要设备——包括额外硬盘、独立显卡、雷电扩展坞、USB 3.2 集线器、非原装散热模组、游戏手柄、打印机；
第三步：仅保留主板、CPU、单条内存（插在 A2 插槽）、集成显卡输出、系统盘（NVMe 或 SATA SSD）、有线键盘与显示器；
第四步：通电开机，观察是否仍触发蓝屏。若不再蓝屏，说明故障源就在被移除的某项硬件中，后续需逐个加回并连续稳定运行 15 分钟以上验证。
禁用快速启动并强制清除休眠镜像
Windows 的快速启动本质是混合关机（hibernate + shutdown），若休眠镜像被第三方驱动篡改或存储控制器未同步上下文，winlogon.exe 唤醒时无法重建安全令牌，直接触发关键进程死亡。
方法一：图形界面操作
打开“设置”→“系统”→“电源与电池”→“其他电源设置”→“选择电源按钮的功能”→点击“更改当前不可用的设置”→取消勾选【启用快速启动(推荐)】；
方法二：命令行强制关闭（更彻底）
以管理员身份运行 PowerShell → 执行：powercfg /h off → 执行完全关机（开始菜单→电源→关机），等待风扇停转、电源灯熄灭后再开机，【切勿点“重启”】；
完成后，进入设备管理器 → 展开“系统设备” → 分别右键“Intel Management Engine Interface”或“AMD PSP Device” → “属性” → “电源管理” → 取消勾选“允许计算机关闭此设备以节省电源”。
执行 DISM + SFC 联合系统文件修复
这一步能直接修复被篡改、校验失败或权限异常的关键进程文件，比如 winlogon.exe 加载失败就会触发 CRITICAL_PROCESS_DIED；若跳过此步直接重装驱动，可能反复崩溃。
以管理员身份运行 Windows PowerShell（右键“开始”→“Windows PowerShell(管理员)”）。
依次输入以下四条命令，每行执行完按回车，等待上一条完成再输下一条：
disman /online /cleanup-image /scanhealth
disman /online /cleanup-image /checkhealth
disman /online /cleanup-image /restorehealth
sfc /scannow
全部执行完毕后，【必须执行完全关机再开机，不能点重启】。若 SFC 报告“已修复某些文件”，说明问题根源在此环节。
彻底卸载第三方安全与虚拟化软件
火绒、360、腾讯电脑管家、VMware Workstation、VirtualBox 等软件会深度挂钩内核回调与进程创建链，一旦其驱动与 Win11 24H2 内核调度机制冲突，会在关机/重启阶段直接劫持 csrss.exe 初始化流程，导致 CRITICAL_PROCESS_DIED 100%复现。
按下 Win + R → 输入 appwiz.cpl → 回车打开“程序和功能”。
逐个查找并卸载：火绒安全中心、360安全卫士、VMware Workstation、Oracle VM VirtualBox、Parallels Desktop（若存在）。
注意：不要仅禁用，必须彻底卸载；卸载后需重启，且重启过程中不能跳过关机阶段——否则残留驱动仍会加载。
重置 BIOS 并关闭超频/XMP/EXPO
BIOS 中启用的超频、XMP（Intel）或 EXPO（AMD）配置可能导致内存控制器与 Windows 11 24H2 内存管理模块握手异常，引发 smss.exe 或 services.exe 在初始化阶段被内核强制终止。
第一步：开机反复按 Del/F2/F10（依主板品牌而定）进入 BIOS 设置界面；
第二步：找到 “AI Tweaker”（ASUS）、“Extreme Tuning Utility”（MSI）、“A-XMP”（Gigabyte）或 “Ryzen RAM Configuration”（AMD 主板）等选项；
第三步：将 XMP/EXPO 模式设为 Disabled，并将 CPU 倍频、内存频率、电压等所有手动超频项恢复为 Auto 或 Default；
第四步：按 F10 保存退出，系统自动重启；
【重要】若启用了 BitLocker 或设备加密，请务必提前暂停或解密，否则重置 BIOS 后可能无法解锁系统盘。
