INVALID_PROCESS_ATTACH_ATTEMPT（0x00000005）是内核初始化阶段因驱动损坏（如Wdf01000.sys异常）或系统文件破坏导致的严重蓝屏，需通过Windows恢复环境执行命令提示符下的驱动重命名、sfc离线扫描、可疑驱动卸载及BCD重建等步骤修复。

电脑开机就蓝屏，错误代码显示INVALID_PROCESS_ATTACH_ATTEMPT（0x00000005），说明系统在内核初始化阶段尝试附加进程时失败，【这不是偶然卡顿，而是驱动或系统文件已破坏关键加载路径】。此时无法进入桌面，鼠标键盘可能失灵，必须从预启动环境切入修复。

用Windows恢复环境启动并打开命令提示符

强制关机三次（长按电源键10秒以上→松开→再按→重复），第4次开机时Windows会自动进入“自动修复”界面。

点击“疑难解答”→“高级选项”→“命令提示符”。这一步必须成功进入CMD，否则后续所有操作都无法执行。

若卡在logo或自动修复转圈超过10分钟，拔掉所有USB外设（包括键盘接收器、扩展坞、手机线），仅保留键盘鼠标直连主板USB口，重试强制断电流程。

检查并替换损坏的Wdf01000.sys驱动

该驱动是Windows驱动框架核心组件，蓝屏日志中多次指向它崩溃，说明它已被第三方驱动覆盖或校验失败。

在命令提示符中依次执行：

cd /d C:\Windows\System32\drivers
dir Wdf01000.sys /a
ren Wdf01000.sys Wdf01000.sys.bak

这一步不能跳过——旧文件必须重命名而非直接删除，否则系统可能拒绝加载新驱动。

接着运行：
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

【/offbootdir和/offwindir参数缺一不可，漏写会导致扫描无效】。扫描完成后若提示“已修复xxx个文件”，说明系统文件已恢复；若提示“未发现完整性冲突”，则需继续下一步。

卸载可疑驱动程序

方法一：回滚到已知稳定状态
在命令提示符中输入：
dism /image:C:\ /cleanup-image /revertpendingactions
执行后重启，看是否能进入系统。此操作会撤销最近一次Windows更新或驱动安装的全部变更。

方法二：手动清除高危驱动
回到命令提示符，运行：
pnputil /enum-drivers
重点查找含“Synaptics”“Realtek Bluetooth”“Intel Wireless”字样的OEM驱动包名（如oem12.inf）。

记下对应Published Name（形如oem12.inf），然后执行：
pnputil /delete-driver oem12.inf /uninstall

每卸载一个驱动后重启测试一次。多数用户在卸载Synaptics触摸板驱动或Intel蓝牙驱动后蓝屏消失。

重建启动配置数据（BCD）

第一步：备份原BCD
bootrec /export C:\bcdbackup

第二步：清空错误引导项
bootrec /rebuildbcd
遇到提示“是否添加当前Windows安装？”时，按Y确认。

第三步：修复主引导记录
bootrec /fixmbr → bootrec /fixboot
注意：/fixboot可能报“访问被拒绝”，此时需先执行：
diskpart → list volume → select volume X（X为系统盘号）→ assign letter=Z → exit
再运行：bcdboot C:\Windows /s Z: /f UEFI（UEFI机型）或 /f BIOS（传统BIOS）