0x000000EF蓝屏（CRITICAL_PROCESS_DIED）需按序排查：一、拔除新硬件并最小化启动；二、禁用快速启动并重置电源策略；三、执行DISM四命令加sfc /scannow修复系统映像；四、无法进系统时用安装U盘通过diskpart识别EFI及系统分区后，用bcdboot重建引导。
你的 Windows 11 在开机、关机或运行中突然蓝屏，错误代码显示为 0x000001EF（注意：该代码在微软官方文档及所有已知内核错误列表中并不存在），实际应为输入错误——真实存在的蓝屏代码是 0x000000EF（CRITICAL_PROCESS_DIED），即关键系统进程（如 csrss.exe、services.exe、wininit.exe）非正常终止，操作系统被迫中止运行。
确认真实错误代码并检查日志
按 Win+R 输入 eventvwr.msc → 打开“事件查看器” → 左侧依次展开“Windows 日志”→“系统”，在右侧点击“筛选当前日志”，将“事件来源”设为 Microsoft-Windows-Kernel-Boot 或 Kernel-General，时间范围选最近 24 小时；重点查找带“Error”级别且描述含“CRITICAL_PROCESS_DIED”或“0x000000EF”的条目——【若此处查不到 0x000000EF，而是看到 0x000001EF，请立即检查蓝屏照片是否拍错、文字是否手误，该代码无对应内核定义】。
双击该错误条目 → 切换到“详细信息”选项卡 → 查看“XML”视图中的 EventID 值，这才是真实触发码。
拔除新硬件并最小化启动
新接入的雷电扩展坞、USB-C 显示器集线器、M.2 NVMe 外接硬盘盒或未认证的无线网卡极易引发电源握手异常，导致会话管理器（smss.exe）初始化失败，间接杀死 csrss.exe。
关机后拔掉电源线（台式机）或长按电源键 10 秒强制断电（笔记本），取出可拆卸电池；断开所有外设，仅保留主板、CPU、单条内存、集成显卡输出、系统盘、有线键盘与显示器。
通电开机，观察是否仍蓝屏；若正常进入桌面，说明故障源在被移除设备中。逐个重新接入设备，每次接入后稳定运行至少 15 分钟，一旦复现蓝屏，立即停用该设备。
禁用快速启动并重置电源策略
方法一：图形界面操作
打开“设置”→“系统”→“电源与电池”→“其他电源设置”→“选择电源按钮的功能”→点击“更改当前不可用的设置”→取消勾选【启用快速启动(推荐)】。
方法二：命令行强制关闭（更彻底）
以管理员身份运行 PowerShell → 执行 powercfg /h off → 执行完全关机（开始菜单→电源→关机），等待风扇停转、电源灯熄灭后再开机，切勿点“重启”。
完成后，进入设备管理器 → 展开“系统设备” → 分别右键“Intel Management Engine Interface”或“AMD PSP Device” → “属性” → “电源管理” → 取消勾选“允许计算机关闭此设备以节省电源”。
执行 DISM 与 SFC 联合系统映像修复
第一步：按 Win + X → 选择“Windows 终端(管理员)”或“PowerShell(管理员)”。若弹出用户账户控制窗口，点“是”。
第二步：严格按顺序输入以下四条命令，每输完一行按回车，等待上一条执行完毕（DISM 扫描可能耗时 3～8 分钟，光标不动是正常现象）：
dism /online /cleanup-image /scanhealth
dism /online /cleanup-image /checkhealth
dism /online /cleanup-image /restorehealth
sfc /scannow
第三步：全部完成后，必须执行完全关机再开机——SFC 修复的部分文件需在下次启动时由 TrustedInstaller 完成替换，不关机等于没修。
重建系统引导文件（无法进系统时使用）
1、将已制作好的 Windows 11 安装 U 盘插入电脑 → 重启并连续按 F12（戴尔/联想多为 F12，华硕为 F8，微星为 F11）→从 U 盘启动 → 进入安装界面后，点击左下角“修复计算机” → 选择“疑难解答” → “高级选项” → “命令提示符”。
2、在命令提示符中依次执行：
diskpart → list volume → exit
观察输出中标识为“EFI”且容量约 100–500MB 的卷，记下其盘符（通常是 S: 或 X:）；再找到标注“NTFS”且含 Windows 文件夹的系统卷（通常是 C:，但可能映射为 D: 或 E:）。
3、假设 EFI 分区为 S:，系统分区为 D:，则执行：
bcdboot D:\Windows /s S: /f UEFI
