KERNEL_SECURITY_CHECK_FAILURE蓝屏表明内核安全校验发现关键数据结构损坏，需立即用DISM+ SFC组合命令修复系统核心文件：先以管理员权限运行sfc /scannow，再执行Dism /Online /Cleanup-Image /ScanHealth和/RestoreHealth；若DISM提示“无法访问源”，须挂载Windows安装ISO指定/Sourse参数；WinSxS数据库错乱时，需依次运行StartComponentCleanup、RestoreHealth和sfc /scannow。
电脑蓝屏显示 KERNEL_SECURITY_CHECK_FAILURE，说明 Windows 内核在安全校验时发现关键数据结构已被篡改或损坏，系统为防止进一步崩溃主动终止运行；此时若确认非内存、驱动或超频问题，需立即修复被破坏的系统核心文件，否则每次启动都可能触发相同错误。
用 DISM + SFC 组合命令修复损坏的核心系统文件
这一步必须以管理员权限执行，否则命令无权写入系统目录。SFC 负责扫描并替换受保护的系统文件，但前提是 Windows 映像本身完好；DISM 则负责先修复映像源，二者缺一不可。
第一步：右键点击「开始」按钮 → 选择「Windows 终端（管理员）」→ 点击「是」允许权限提升。
第二步：依次输入以下三条命令，每输完一条按回车执行，等待上一条完成后再输下一条：
sfc /scannow
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /RestoreHealth
第三步：等待全部命令执行完毕（sfc 通常耗时 5–15 分钟，DISM 可能长达 30 分钟），终端出现“Windows 资源保护未找到任何完整性冲突”或“操作成功完成”字样即表示修复完成。
【注意：若 Dism 命令报错提示“无法访问源”，说明当前系统映像已严重损坏，必须挂载 Windows 安装镜像作为修复源，否则 sfc 将无法替换真实损坏的文件】
挂载 Windows 安装 ISO 作为 DISM 修复源
当本地系统映像损坏导致 DISM 无法自动下载修复源时，必须手动指定一个干净的 Windows 安装镜像路径，否则 /RestoreHealth 会跳过实际修复动作，仅返回“操作成功”的假象。
方法一：使用已下载的 Windows 11/10 官方 ISO 文件
将 ISO 文件双击挂载，记下自动分配的盘符（如 E:）→ 在管理员终端中运行：
Dism /Online /Cleanup-Image /RestoreHealth /Source:E:\Sources\Install.wim:1 /LimitAccess
方法二：从微软官网下载 Media Creation Tool 重新生成 ISO（适用于无本地镜像者）
访问 https://www.microsoft.com/software-download/windows11 → 下载工具 → 运行后选择「为另一台电脑创建安装介质」→ 保存为 ISO 文件 → 挂载后按方法一操作。
【关键点：/Source 参数末尾的 :1 表示使用 WIM 中的第一个映像（通常是 Pro 或 Home 版本），若挂载的是 ESD 格式则需改为 :esd】
强制重建 WinSxS 组件存储数据库
当 SFC 报告“发现损坏但无法修复”且 DISM /RestoreHealth 无反应时，说明 WinSxS 文件夹索引数据库已错乱，必须重置其元数据关联，否则系统永远无法识别哪些文件该被替换。
① 在管理员终端中运行：
DISM /Online /Cleanup-Image /StartComponentCleanup
② 等待清理完成（约 2–5 分钟）后，立即运行：
DISM /Online /Cleanup-Image /RestoreHealth
③ 最后再次执行：
sfc /scannow
这三步顺序不可颠倒：第一步清除冗余组件释放空间并重置引用计数，第二步才真正调用修复逻辑，第三步验证文件级完整性。跳过①会导致②直接失败或静默跳过。
