0x000000AD（SECURITY_SYSTEM_ERROR）表示Windows安全子系统崩溃，主因是LSASS进程遭第三方安全软件注入、Kerberos凭据验证失败或CredSSP策略异常；需先确认代码真伪，再禁用可疑安全组件、修复LSASS相关DLL、清除凭据缓存并清理异常注册表项。
Win11蓝屏时屏幕显示“0x000000AD”错误代码，说明系统在尝试访问内存时遭遇了非法操作——该代码对应英文名“SECURITY_SYSTEM_ERROR”，本质是Windows安全子系统（如LSASS、Kerberos、CredSSP等）在验证凭据或处理加密密钥时崩溃，常见于域环境登录、远程桌面连接、Windows Hello生物识别失败或第三方安全软件深度劫持认证流程的场景。
确认蓝屏是否真为0x000000AD
先别急着操作。蓝屏界面左下角显示的“0x000000AD”必须肉眼确认无误——【注意：0x000000AD极易与形近的0x0000000A（IRQL_NOT_LESS_OR_EQUAL）、0x000000ED（UNMOUNTABLE_BOOT_VOLUME）混淆，拍下整屏照片比靠记忆更可靠】。若无法看清，重启后立即打开“事件查看器→Windows日志→系统”，筛选ID为41、6008及来源为“Security-Kerberos”“LsaSrv”“Schannel”的错误事件，时间戳需紧贴蓝屏发生时刻。
安全模式下禁用可疑安全组件
该错误90%以上由第三方安全增强工具触发，尤其是企业级终端防护软件（如CrowdStrike Falcon、SentinelOne、深信服EDR）或强制启用CredSSP加密策略的组策略配置。
第一步：强制关机3次→第4次开机自动进入恢复环境→疑难解答→高级选项→启动设置→重启→按F4启用带网络的安全模式。
第二步：按下Win+R，输入gpedit.msc回车，导航至“计算机配置→管理模板→系统→凭据分配”，双击“加密Oracle修正”，设为“已禁用”。这一步能绕过因TLS 1.0/1.1强制降级导致的Kerberos票据解密失败。
第三步：右键开始按钮→“运行”→输入services.msc→找到“Credential Manager”“Secondary Logon”“Windows Biometric Service”，右键每个服务→属性→启动类型改为“手动”，并点击“停止”按钮。若你装了腾讯电脑管家、360安全卫士等国产全家桶，直接卸载其“账号保护”“登录加固”模块。
检查LSASS进程异常行为
LSASS（Local Security Authority Subsystem Service）是0x000000AD的核心宿主进程，任何对其DLL注入、内存钩子或句柄劫持都会直接引发此错误。
方法一：在安全模式下以管理员身份运行命令提示符，执行：
tasklist /m lsass.exe
观察输出中是否有非微软签名的DLL（如xxxGuard.dll、SafeLogon.sys）。若有，记下文件路径，进到C:\Windows\System32\目录下用PowerShell执行：
Remove-Item "C:\Windows\System32\xxxGuard.dll" -Force
方法二：下载微软官方工具Process Explorer（procexp64.exe），运行后按Ctrl+D过滤LSASS进程→右键→Properties→Threads页签，查看线程堆栈中是否出现可疑驱动模块名（如WUDFRd、ACPI.sys后缀被篡改）。【一旦发现非微软数字签名的模块加载进LSASS，必须立刻移除对应驱动，否则每次重启必蓝】
重置安全子系统关键组件
第一步：在安全模式下以管理员身份运行CMD，依次执行：
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
这两条命令修复被篡改的lsasrv.dll、kerberos.dll等核心安全模块文件。
第二步：执行以下三条命令清除可能损坏的凭据缓存：
cmdkey /delete:legacyGeneric:target=*certutil -user -delstore "My" "*"
netsh winhttp reset proxy
第三步：删除C:\Windows\System32\config\SYSTEM hive中残留的异常安全策略项——打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，检查是否存在名为“DisableLoopbackCheck”或“RunAsPPL”的DWORD值，若存在且值不为0，右键删除该项。
