0xc0000011（STATUS_IMAGE_CERT_EXPIRED）源于内核驱动证书过期，需在WinRE中定位并替换过期驱动（如athrx64.sys）、临时禁用签名验证或关闭Secure Boot，并执行DISM/certutil修复映像信任链。

定位蓝屏错误代码0xc0000011的来源

Win11系统启动时卡在黑屏或蓝屏界面，显示错误代码0xc0000011，说明系统在加载内核阶段遭遇了无法恢复的映像验证失败——这通常不是硬件损坏，而是系统文件签名不匹配、驱动程序被篡改或固件级安全策略拦截所致。

先确认这不是误读：0xc0000011 ≠ 0xc0000001 或 0xc0000021a。它全称为 STATUS_IMAGE_CERT_EXPIRED，即“映像证书已过期”，微软自2025年起对所有内核模式驱动强制启用证书链时效校验，旧版未更新签名的驱动（尤其是第三方USB控制器、声卡、网卡驱动）会直接触发此错误。

检查并替换过期驱动映像

第一步：使用WinRE环境进入命令提示符。关机后连续按电源键强制重启3次，第4次将自动进入恢复环境→选择“疑难解答”→“高级选项”→“命令提示符”。

第二步：执行以下命令定位问题驱动：
dir C:\Windows\System32\drivers\*.sys /o:d

第三步：重点检查列表末尾最近修改的.sys文件，尤其是名称含“ath”, “rt”, “ral”, “bth", "usb"等前缀的驱动——这些是高频触发0xc0000011的模块。记下文件名，例如 athrx64.sys。

第四步：从另一台同版本Win11（24H2）正常机器中复制该驱动的最新版（需确保签名时间在2025年6月之后），用U盘拷入当前系统C:\Temp\drivers\目录下。然后在命令提示符中执行：
copy /y C:\Temp\drivers\athrx64.sys C:\Windows\System32\drivers\athrx64.sys

【必须以管理员权限运行命令提示符，否则复制会被系统拦截】

禁用驱动程序强制签名验证（临时绕过）

方法一：通过bcdedit临时关闭（仅限测试）
在WinRE命令提示符中依次执行：
bcdedit /set {current} testsigning on
bcdedit /set {current} nointegritychecks on
exit → 重启

方法二：BIOS/UEFI中关闭Secure Boot（适用于主板支持）
开机按F2/F12/Del进入固件设置→找到“Security”或“Boot”选项卡→将Secure Boot设为Disabled→保存退出。

注意：方法二会同时禁用BitLocker自动解锁，若已启用BitLocker，需提前备份恢复密钥，否则重启后无法进系统。

重建系统映像信任链

第一步：在WinRE命令提示符中执行：
dism /image:C:\ /cleanup-image /revertpendingactions

第二步：修复启动映像签名缓存：
certutil -generateSSTFromWU roots.sst
certutil -addstore root roots.sst

第三步：强制刷新内核模式证书存储：
net stop cryptsvc & net start cryptsvc
shutdown /r /t 0