更新中断蓝屏须从WinRE切入，先执行DISM /Image:C:\ /Cleanup-Image /RevertPendingActions回滚挂起操作，再运行sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows校验修复；遇0xc000021a需检查lsass.exe及第三方驱动签名，安全模式进不去则临时禁用内核签名验证。
更新中途蓝屏，说明系统处于「半更新状态」：一部分文件已替换，另一部分未写入或校验失败，此时不能硬重启，也不能直接进桌面操作——sfc /scannow 和常规驱动卸载大概率无效，必须从 WinRE 环境切入修复。
进 WinRE 后第一件事：别急着重置，先查更新残留
Win11 更新中断后，系统会把未完成的更新包留在 C:\Windows\WinSxS\Pending.xml 和 C:\$WINDOWS.~BT 目录下。这些残留可能持续触发启动时校验失败，导致反复蓝屏。
- 进入 WinRE → 「疑难解答」→「高级选项」→「命令提示符」
- 执行：
DISM /Image:C:\ /Cleanup-Image /RevertPendingActions（回滚挂起的更新操作） - 若提示路径错误，先确认系统盘符：
diskpart→list volume→ 找到标注NTFS且含Windows文件夹的卷，记下盘符（通常是C:） - 该命令成功后，再运行：
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows
蓝屏代码是 0xc000021a？重点查 lsass.exe 和安全策略模块
这个错误码常见于更新卡在「应用安全策略」阶段，lsass.exe 加载签名验证模块失败，往往不是驱动问题，而是系统组件签名链断裂或第三方安全软件注入干扰。
- 在 WinRE 命令提示符中，先禁用可疑服务：
reg load HKLM\BrokenSystem C:\Windows\System32\config\SYSTEM→reg add "HKLM\BrokenSystem\ControlSet001\Services\Lsa" /v Start /t REG_DWORD /d 2 /f（确保 LSA 正常启动） - 检查是否被第三方安全软件劫持：
dir C:\Windows\System32\drivers\*.sys /s | findstr -i "kingsoft|360|qqpc"，若发现非微软签名的.sys文件，用del /f /q删除（谨慎操作） - 卸载最近安装的 KB 补丁（非全部）：
wmic qfe list brief /format:table | findstr "InstalledOn"，找更新时间最接近蓝屏当天的 KB 编号，再用wusa /uninstall /kb:KBxxxxxx /quiet /norestart
安全模式进不去？绕过驱动签名强制加载
很多用户反馈按 F4 没反应，是因为 Win11 25H2+ 默认启用更严格的驱动签名策略，连安全模式基础显卡驱动都可能被拒载。
- 在 WinRE 命令提示符中执行：
bcdedit /set {default} testsigning on→bcdedit /set {default} nointegritychecks on - 这两条命令关闭内核模式代码完整性检查，让安全模式能加载未签名驱动（包括集成显卡基础驱动）
- 重启后按 F4 进安全模式，进去后立刻打开设备管理器 →「显示适配器」→ 右键显卡 →「属性」→「驱动程序」→「回滚驱动程序」（如果可用）
- 回滚后，再执行：
bcdedit /set {default} testsigning off和bcdedit /set {default} nointegritychecks off恢复默认策略
真正棘手的点不在步骤多，而在于 Win11 更新中断后，Pending.xml、$WINDOWS.~BT、注册表启动项、驱动签名策略这四者可能互相锁死——单独修一个没用，必须按顺序清理；尤其注意不要在 WinRE 中误删 C:\$WINDOWS.~WS（这是 Windows Update 服务工作目录，删了会导致后续无法联网更新）。
