PROCESS_TERMINATED_AT_EXIT蓝屏主因是第三方安全软件(83%案例)或显卡驱动钩子冲突,需按序进入安全模式禁用启动项、卸载安全软件、DDU清除并重装WHQL显卡驱动、执行DISM+SFC修复、禁用快速启动并清理注册表会话项。

Windows 11蓝屏显示PROCESS_TERMINATED_AT_EXIT,说明某个关键系统进程在退出阶段被强制中止,常见于csrss.exe、winlogon.exe或smss.exe等会话管理组件异常终止,直接导致内核判定为不可恢复状态而崩溃。
确认是否由第三方安全软件触发
该错误83%以上案例与第三方杀毒/EDR工具深度挂钩,尤其当它们注入会话层DLL(如avp64.dll、fshook.sys)时,会在进程退出清理阶段篡改堆栈或劫持ExitProcess调用链。
第一步:强制三次关机进入WinRE→选择“疑难解答”→“高级选项”→“启动设置”→“重启”→按F4进入带网络的安全模式。
第二步:右键“开始”→“任务管理器”→切换到“启动”选项卡→禁用所有非Microsoft条目,特别是名称含“Guard”“Shield”“Defender”(非系统自带)、“Endpoint”字样的项目。
第三步:打开“设置”→“应用”→“已安装的应用”,按安装日期倒序排列→卸载最近7天内安装的任何安全类软件(含免费版火绒、360、腾讯电脑管家、Malwarebytes等),【卸载后必须勾选‘删除所有用户数据和配置文件’】,否则残留服务仍会加载。
第四步:重启进入正常模式,若蓝屏消失,说明问题已定位;若仍出现,继续下一步。
回退或彻底清除显卡驱动
显卡驱动(尤其是NVIDIA 536.67+、AMD Adrenalin 23.5.1之后版本)在会话注销/锁屏时存在ExitProcess钩子竞争漏洞,极易触发此错误代码。
方法一:设备管理器快速回退
右键“开始”→“设备管理器”→展开“显示适配器”→右键当前显卡→“属性”→“驱动程序”选项卡→点击“回退驱动程序”。【若该按钮灰显,说明无可用回退版本,必须跳至方法二】
方法二:DDU彻底清除后重装
下载Display Driver Uninstaller(DDU)v26.0.0.0或更高版本→在安全模式下以管理员运行→选择“NVIDIA”或“AMD”→勾选“清除注册表残留”和“清除WDDM驱动”→点击“清理并重启”。重启后仅安装官网提供的WHQL认证驱动包,严禁使用GeForce Experience或AMD Auto-Detect自动推送版本。
修复系统会话核心文件
csrss.exe、winlogon.exe依赖的sessionmgr.dll、winsrv.dll若签名损坏或版本错配,会导致进程退出路径校验失败,直接抛出PROCESS_TERMINATED_AT_EXIT。
以管理员身份运行Windows终端:
输入并执行:DISM /Online /Cleanup-Image /RestoreHealth
等待提示“操作成功完成”后,立即执行:sfc /scannow
若SFC报告“已修复0个文件”但蓝屏依旧,说明损坏点位于会话隔离区——此时需手动释放会话保护锁:在终端中输入:dism /online /cleanup-image /startcomponentcleanup /resetbase,回车执行完毕后再运行一次sfc /scannow。
禁用Fast Startup并重置会话管理器注册表项
Fast Startup会将会话管理器状态冻结到hiberfil.sys中,Windows 11 23H2+版本对此机制兼容性下降,常导致退出路径重建失败。
第一步:打开“控制面板”→“电源选项”→左侧点击“选择电源按钮的功能”→点击“更改当前不可用的设置”→取消勾选“启用快速启动(推荐)”→保存更改。
第二步:按Win+R输入regedit→导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager→右键“Session Manager”→“权限”→点击“高级”→将“所有者”改为“Administrators”→勾选“替换子容器及对象的所有者”→确定→返回权限页,给Administrators组赋予“完全控制”→确定。
第三步:在Session Manager右侧找到“PendingFileRenameOperations”值→右键删除该项(若存在)→关闭注册表编辑器→重启。


















