首选覆盖修复hidparse.sys文件：在WinRE命令提示符中执行xcopy C:\windows\system32\drivers\hidparse.sys C:\windows\system32\hidparse.sys /y，看到“1 File(s) copied”后输入exit重启；若图形界面可用则卸载KB5021233补丁，否则用wusa /uninstall /kb:5021233 /quiet /norestart强制卸载。

Win11开机即蓝屏并显示0xc000021a错误，说明winlogon.exe或csrss.exe进程因关键组件验证失败无法初始化，常见于KB5021233更新后hidparse.sys文件版本不一致、驱动冲突或系统映像损坏，必须在离线环境中干预才能恢复启动。

覆盖修复hidparse.sys文件（首选）

该操作直接解决KB5021233更新引发的签名验证失败问题，5分钟内生效，无需重启多次。

连续三次在Windows徽标出现前长按电源键强制关机，第四次开机将自动进入“自动修复”界面。

点击“疑难解答” → “高级选项” → “命令提示符”。若提示输入管理员密码，请输入登录账户的PIN或密码。

在命令提示符中输入以下命令并回车：
xcopy C:\windows\system32\drivers\hidparse.sys C:\windows\system32\hidparse.sys /y
【必须加 /y 参数，否则命令会卡在“是否覆盖(Y/N)?”提示处，导致实际未执行】

看到“1 File(s) copied”输出后，输入exit并回车，点击“继续”重启电脑。

卸载KB5021233补丁（图形界面可用时）

仅当系统能短暂进入桌面或安全模式时使用，可彻底清除问题根源，避免后续再次触发。

按Win+R，输入appwiz.cpl回车，打开“程序和功能”。

点击左侧“查看已安装的更新”，等待列表加载完成。

点击“安装日期”列排序，找到KB5021233（发布日期为2026年1月），右键选择“卸载”。
【卸载过程不可中断，断电会导致系统映像损坏】

命令行强制卸载KB5021233（WinRE专用）

第一步：确认补丁存在
输入wmic qfe list brief /format:table回车，在输出中查找含“KB5021233”的行，核对HotFixID是否为KB5021233。

第二步：执行静默卸载
输入wusa /uninstall /kb:5021233 /quiet /norestart回车。
【/quiet参数禁止弹窗，/norestart防止自动重启中断流程】

第三步：验证卸载结果
再次运行wmic qfe list brief /format:table，确认KB5021233已从列表中消失。

禁用驱动程序签名强制（临时诊断）

某些第三方驱动（尤其是未通过WHQL认证的显卡、声卡或外设驱动）在启用驱动程序签名强制时会被内核拒绝加载，进而导致Winlogon初始化失败。临时禁用签名强制可绕过此限制，验证是否为签名相关驱动引发故障。

在蓝屏或自动修复界面选择“高级选项”。

进入“疑难解答 → 高级选项 → 启动设置 → 重启”。

重启后按键盘上的F7键，选择“禁用驱动程序强制签名”。

观察系统是否能完成启动；若成功，说明问题驱动具备签名缺陷或版本不兼容。

安全模式中回滚或卸载问题驱动

安全模式仅加载微软签名的基本驱动与服务，可避免冲突驱动干扰，便于定位并移除引发0xC000021A的驱动组件。重点排查最近安装或更新的显卡、芯片组、USB控制器及虚拟化驱动。

1、通过Windows安装介质或强制三次断电触发恢复环境，选择“疑难解答 → 高级选项 → 启动设置 → 重启”，再按F4进入安全模式。

2、登录后右键“开始”按钮，选择“设备管理器”。

3、依次展开“显示适配器”“网络适配器”“系统设备”，查看是否有带黄色感叹号的设备；右键对应设备，选择“属性 → 驱动程序 → 回滚驱动程序”（若可用）。

4、若无回滚选项，选择“卸载设备”，勾选“删除此设备的驱动程序软件”，点击“卸载”。

5、全部操作完成后重启计算机，直接进入正常启动流程验证。