需借助WinPE环境离线修改注册表禁用故障服务（如WdNisDrv），挂载SYSTEM配置、添加Start=4禁用项、卸载注册表，再重建BCD并配置安全启动或禁用驱动签名验证。
Win11开机蓝屏显示CRITICAL_SERVICE_FAILED，系统卡在启动阶段无法进入桌面，自动修复反复失败，此时需借助WinPE环境绕过崩溃服务加载链，直接干预注册表服务项与系统配置，强制跳过故障服务启动。
确认系统盘符并挂载Windows分区
进入WinPE桌面后，双击打开“CMD命令提示符（管理员）”。
执行 diskpart → list volume → exit，观察输出中卷标为“OS”或文件系统为NTFS、大小明显大于10GB的卷，记下其盘符（如D:或E:）。
【若看到卷标为“System Reserved”或“EFI System Partition”的FAT32小分区，切勿选错——该分区不包含Windows目录】
确认无误后，输入 D:（将D替换为你记下的实际盘符）回车，切换到系统盘根目录。
离线修改注册表禁用故障服务
第一步：加载离线系统注册表
在CMD中执行：
reg load HKLM\OfflineSystem D:\Windows\System32\config\SYSTEM
该命令将D盘Windows的SYSTEM注册表配置挂载为HKLM\OfflineSystem分支，后续所有修改均作用于离线系统，不影响当前WinPE运行。
第二步：定位并禁用可疑服务
执行：
reg add "HKLM\OfflineSystem\ControlSet001\Services\WdNisDrv" /v Start /t REG_DWORD /d 4 /f
这条命令将Windows Defender网络入侵防护驱动服务设为“禁用”，因其在23H2/24H2更新后频繁触发CRITICAL_SERVICE_FAILED。
若你已知具体崩溃服务名（例如从minidump分析得出为“nvlddmkm”或“ViaIDE”），可将上述命令中的
通过 Google 服务账户在代码中读取或写入用户的 Google 表格、文档、云盘或日历——无头、无需 OAuth 浏览器流程。适用于已获得服务账户凭证的情况。
第三步：卸载注册表挂载
执行：
reg unload HKLM\OfflineSystem
必须执行此步，否则注册表更改不会写入磁盘，重启后无效。漏掉这一步，前面所有操作等于白做。
重建启动配置并强制启用安全启动选项
方法一：重置BCD并添加安全模式启动项
在CMD中依次执行：
bootrec /fixmbr
bootrec /fixboot
bootrec /rebuildbcd
若提示“未找到Windows安装”，则先运行：
diskpart → select volume D → assign letter=C → exit，再执行rebuildbcd。
完成后，输入：
bcdedit /copy {default} /d "SafeBoot (Minimal)"
系统会返回一个新标识符（如{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}），复制它；接着执行：
bcdedit /set {新标识符} safeboot minimal
方法二：直接启用测试签名绕过驱动校验（适用于viaide.sys/intelide.sys类驱动缺失）
执行：
bcdedit /set {default} loadoptions DDISABLE_INTEGRITY_CHECKS
bcdedit /set {default} testsigning on
这两条命令组合效果等同于开机按F8选择“禁用驱动程序强制签名”，但无需人工干预，系统重启即生效。
