0x000000EF蓝屏表示csrss.exe、services.exe等关键进程非正常终止，需依次执行：一、移除新硬件；二、回滚驱动与更新；三、干净启动；四、运行SFC/DISM修复；五、禁用快速启动并重置BIOS。
如果您在使用 Windows 11 系统时遭遇蓝屏，错误代码显示为 0x000000EF，屏幕提示“CRITICAL_PROCESS_DIED”，则表明一个或多个关键系统进程（如 csrss.exe、services.exe、wininit.exe 或 svchost.exe）已非正常终止。此类终止直接破坏操作系统运行基础，触发强制中止机制。以下是多种可独立执行的修复方法：
一、移除新安装的硬件设备
新接入的物理硬件（如显卡、M.2 SSD、雷电扩展坞、USB 3.2 集线器）可能引发供电冲突、PCIe 资源争用或固件不兼容，导致系统在初始化阶段无法正确加载关键会话管理进程。
1、关机并拔掉电源适配器；笔记本用户需同时取出可拆卸电池。
2、断开所有非启动必需硬件：包括额外硬盘、独立显卡、外接GPU盒、游戏手柄、打印机、非原装散热底座及USB-C扩展坞。
3、仅保留主板、CPU、单条内存、集成显卡（如有）和系统盘，重新通电启动。
4、若蓝屏消失，再逐个重新接入设备，并在每次接入后持续运行至少10分钟，观察是否复现 0x000000EF 错误。
二、卸载或回滚近期驱动与系统更新
显卡、芯片组、NVMe 存储控制器或网络驱动的非 WHQL 版本，以及 KB50xxxxx 类累积更新，可能破坏内核对象引用计数或服务依赖链，致使 services.exe 在启动过程中异常退出。
1、按住 Shift 键点击“重启” → “疑难解答” → “高级选项” → “启动设置” → 重启后按 F7 进入禁用驱动签名强制的安全模式。
2、右键“此电脑” → “管理” → “设备管理器”，展开“显示适配器”“存储控制器”“网络适配器”和“系统设备”。
3、对每个设备右键 → “属性” → “驱动程序”选项卡 → 若“回退驱动程序”可用，立即执行；若不可用，则点击“卸载设备”并勾选删除此设备的驱动程序软件。
4、打开“设置” → “Windows 更新” → “更新历史记录” → “卸载更新”，依次移除最近7天内安装的所有质量更新与功能更新。
三、执行干净启动以禁用第三方服务与启动项
第三方安全软件、系统优化工具或云同步客户端常通过 DLL 注入或服务劫持方式干扰 smss.exe 和 winlogon.exe 的初始化流程，造成关键进程在 Session 0 加载阶段被强制终止。
1、按 Win + R 键，输入 msconfig，回车打开“系统配置”。
2、切换至“服务”选项卡，勾选隐藏所有 Microsoft 服务，然后点击“全部禁用”。
3、切换至“启动”选项卡，点击“打开任务管理器”，在“启动”页中右键每一项 → “禁用”（仅保留 Windows Defender Notification Icon）。
4、重启计算机，观察是否仍触发蓝屏；若恢复正常，可逐项启用服务与启动项定位故障源。
四、运行 SFC 与 DISM 系统文件修复
系统关键进程可执行文件（如 csrss.exe、wininit.exe、conhost.exe）若因磁盘坏道、权限异常或恶意篡改导致哈希校验失败，将被 Windows 加载器拒绝执行，间接引发 CRITICAL_PROCESS_DIED。
1、以管理员身份运行“Windows PowerShell（管理员）”。
2、依次执行以下命令，每行输入后按 Enter 并等待完成：
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-Image /RestoreHealth
3、DISM 执行完毕后，运行：
sfc /scannow
五、禁用快速启动并重置 BIOS/UEFI 设置
快速启动功能会导致内核状态跨关机周期残留，与某些主板固件（尤其是 ASUS、MSI 主流型号）存在兼容性缺陷；XMP/EXPO 内存超频、BIOS 中启用的 CFG Lock 或未关闭的 Secure Boot 也可能干扰关键进程初始化。
1、进入“控制面板” → “电源选项” → “选择电源按钮的功能” → “更改当前不可用的设置”，取消勾选启用快速启动并保存。
2、重启进入 BIOS/UEFI（开机时反复按 Del/F2/F10），执行Load Optimized Defaults或Reset to Setup Defaults。
3、确认以下选项已关闭：XMP/EXPO、CFG Lock、Above 4G Decoding（若无需 PCIe 设备热插拔）、Fast Boot。
4、保存退出后，使用 Windows 密码（非 PIN/生物识别）登录系统，确保 BitLocker 处于关闭状态后再进行后续操作。
