蓝屏错误“CRITICAL_PROCESS_DIED”（0x000000EF）需通过三次精准断电进入恢复环境，依次执行安全模式排查、卸载冲突软件/回退驱动、SFC与DISM修复、CHKDSK磁盘检查、干净启动隔离，并可启用驱动验证器定位问题驱动。
Win11电脑突然蓝屏，屏幕中央显示白色文字“CRITICAL_PROCESS_DIED”，错误代码0x000000EF，系统强制重启，正在编辑的文档未保存，浏览器所有标签页丢失，连安全模式都进不去——这不是偶发故障，而是核心系统进程已崩溃的明确信号。
先绕过蓝屏进入恢复环境
连续三次强制断电：第一次开机看到Windows旋转圈时，长按电源键5秒关机；等待3秒后第二次开机，再次看到旋转圈就立刻断电；第三次开机，Windows将自动跳转至“选择一个选项”恢复界面。
若前两次断电时机不准，系统可能仍直接启动桌面或再次蓝屏，【务必在旋转圈出现的瞬间断电，不能等LOGO消失或进度条出现】。
进入恢复环境后，依次点击：疑难解答 → 高级选项 → 启动设置 → 重启。电脑重启后按数字键5，尝试进入带网络连接的安全模式。
卸载冲突软件与驱动
安全模式能进入，说明系统底层尚可运行。立即打开“设置”→“应用”→“已安装的应用”，按安装时间排序，重点排查最近7天内安装的程序。
方法一：卸载虚拟化与安全类软件
找到VMware Workstation、VirtualBox、火绒安全中心、360安全卫士、腾讯电脑管家、奇安信天擎等，逐个右键→卸载。这类软件深度挂钩系统内核，极易引发critical process died。
方法二：回退显卡/芯片组驱动
按下Win+X，选择“设备管理器”→展开“显示适配器”，右键当前显卡→“属性”→“驱动程序”选项卡→点击“回退驱动程序”。若按钮灰色，说明无可用回退版本，则右键→“更新驱动程序”→“浏览我的电脑以查找驱动程序”→“让我从计算机上的可用驱动程序列表中选取”→勾选“显示兼容硬件”，手动选择上一个稳定版本（如NVIDIA 536.67而非545.00）。
注意：Intel核显用户请同步检查“系统设备”下的“Intel Management Engine Interface”，该驱动异常是Win11关机蓝屏高频原因。
修复系统文件与磁盘错误
返回恢复环境，选择“疑难解答”→“高级选项”→“命令提示符”。
第一步：执行系统文件扫描
输入 sfc /scannow 并回车。此命令会扫描并替换受保护的系统文件。若提示“Windows资源保护找到了损坏文件但无法修复”，说明sfc已失效，必须推进下一步。
第二步：调用DISM修复组件存储
依次执行以下三条命令（每条输完回车）：
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /CheckHealth
Dism /Online /Cleanup-Image /RestoreHealth
第三步：强制检查系统盘坏道
输入 chkdsk C: /f /r /x 回车。系统会提示“Chkdsk无法运行，因为卷正在使用”，输入【Y】确认下次重启时执行。重启后蓝屏前将进入磁盘扫描，耗时较长，需耐心等待完成。
禁用可疑启动项与服务
若能进入桌面（哪怕仅维持2分钟），立刻执行干净启动，剥离第三方干扰：
① 按Win+R，输入 msconfig → 切换到“服务”选项卡 → 勾选“隐藏所有Microsoft服务” → 点击“全部禁用”；
② 切换到“启动”选项卡 → 点击“打开任务管理器” → 在“启动应用”页签下，将所有状态为“已启用”的项目右键→“禁用”；
③ 重启电脑。若此时不再蓝屏，说明问题出在被禁用的某项服务或启动程序中，后续可逐个启用排查。
这一步操作起来很简单，但效果立竿见影——很多用户禁用“AdobeIPCBroker”“OneDrive”“RtkAudUService”后，蓝屏彻底消失。
启用驱动验证器抓取真凶
如果以上步骤均无效，且蓝屏总在特定动作后触发（如插U盘、开游戏、关机），必须启用驱动验证器定位问题驱动：
以管理员身份运行命令提示符，输入：
verifier → 回车 → 选择“创建自定义设置（用于代码开发人员）” → 勾选“标准设置” → 下一步 → 勾选“随机选择驱动程序”（非全选）→ 下一步 → 点击“完成” → 重启电脑。
此后系统会持续监控驱动行为，3～5次蓝屏后生成精准.dmp文件。此时务必回到命令提示符，输入：
verifier /reset → 回车，关闭验证器，否则系统将永久变慢。
