0x000000ef蓝屏（critical_process_died）由关键进程如services.exe、csrss.exe等非正常终止引发，修复方法包括：一、移除新硬件排查兼容性；二、禁用快速启动并重置电源策略；三、运行sfc与dism修复系统文件；四、卸载或回滚近期驱动及补丁；五、bios中关闭超频/xmp/expo；六、执行chkdsk修复磁盘错误；七、执行干净启动禁用第三方服务注入。
如果您在使用 Windows 11 系统时遭遇蓝屏，错误代码显示为 0x000000EF，屏幕提示“CRITICAL_PROCESS_DIED”，这表明一个或多个对系统运行至关重要的进程（如 services.exe、csrss.exe、wininit.exe 或 svchost.exe）已非正常终止。此类终止直接破坏操作系统完整性，触发强制中止机制。以下是多种可独立尝试的修复方法：
一、移除新接入硬件并观察启动状态
新安装的硬盘、显卡、USB扩展坞、雷电设备或外接SSD可能与当前平台存在电气兼容性或固件握手异常，导致会话管理器（smss.exe）或服务控制管理器（services.exe）在初始化阶段被强制终止。
1、关机并拔掉电源适配器；笔记本用户若电池可拆卸，需同时取出电池。
2、断开所有非必需外设，仅保留主板集成显卡输出、有线键盘与显示器连接。
3、开机观察是否仍触发蓝屏；若蓝屏消失，再逐个重新接入设备，每次接入后稳定运行10分钟以上。
4、若某设备接入后立即复现蓝屏，该设备即为故障源，应暂停使用或联系厂商获取固件更新。
二、禁用快速启动并重置电源管理策略
Windows 11 的快速启动功能依赖于混合关机（hibernate + shutdown），若系统映像在休眠状态中被第三方驱动篡改或存储控制器未正确保存上下文，将导致 winlogon.exe 或 csrss.exe 在下次唤醒时无法加载关键安全令牌，从而触发进程死亡。
1、进入系统设置 → 系统 → 电源与电池 → 其他电源设置 → 选择电源按钮的功能。
2、点击“更改当前不可用的设置”，取消勾选启用快速启动（推荐）。
3、返回设备管理器 → 展开“系统设备”，右键Intel Management Engine Interface或AMD PSP Device → “属性” → “电源管理” → 取消勾选“允许计算机关闭此设备以节省电源”。
4、在管理员命令提示符中执行：powercfg /h off，随后执行完全关机（非重启）再开机。
三、执行 SFC 与 DISM 联合系统文件修复
关键进程可执行文件（如 wininit.exe、conhost.exe）若因磁盘坏道、NTFS元数据损坏或权限继承链断裂而无法被加载器验证签名或读取，将被内核拒绝启动，间接造成 CRITICAL_PROCESS_DIED。
1、以管理员身份运行命令提示符（cmd）或 PowerShell。
2、依次输入并执行以下命令，每行执行完毕后按回车键，等待其完成：
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow
3、全部执行完成后重启计算机。
四、卸载或回滚近期驱动及补丁
显卡、芯片组、存储控制器等驱动若存在内核级不兼容，或 Windows 累积更新（KB50xxxxx）引入加载链异常，可能导致 services.exe、csrss.exe 等关键进程在初始化阶段崩溃退出。
1、强制关机三次触发自动修复环境 → “疑难解答” → “高级选项” → “启动设置” → “重启”，随后按 F4 进入安全模式。
2、右键“开始” → “设备管理器”，展开“显示适配器”“系统设备”“存储控制器”。
3、右键各分类下标有黄色感叹号或名称含“Unknown device”的设备 → “属性” → “驱动程序”选项卡 → 优先点击回滚驱动程序（若可用）。
4、若不可用，则右键该设备 → “卸载设备”，勾选删除此设备的驱动程序软件。
5、进入“设置” → “更新和安全” → “查看更新历史记录” → “卸载更新”，移除最近7天内安装的质量更新与功能更新。
五、BIOS 中关闭超频/XMP/EXPO
CPU 或内存超频、XMP/EXPO 内存配置文件启用，可能引发 PCIe 总线不稳定或 WHEA-Logger 报告不可纠正错误，进而导致内核关键进程（如 csrss.exe）在调度阶段被强制终止。
1、重启电脑，在启动自检画面出现时反复按 Del / F2 / F10（具体按键依主板品牌而定）进入 BIOS/UEFI 设置界面。
2、查找并进入Overclocking / Ai Tweaker / Advanced Frequency Settings 类别。
3、将CPU Core Ratio、Memory Frequency、XMP Profile、EXPO Mode 等选项全部设为Disabled 或Auto。
4、选择Load Optimized Defaults 或Load Fail-Safe Defaults，保存并退出。
六、执行 chkdsk 修复磁盘错误
NTFS 文件系统元数据损坏、坏扇区或卷影副本异常，可能导致关键进程镜像文件（如 winlogon.exe、svchost.exe）读取失败或校验不通过，触发加载器拒绝执行并终止宿主进程。
1、以管理员身份运行命令提示符。
2、输入：chkdsk C: /f /r（C: 为系统盘符，若非默认请替换）。
3、系统提示“Chkdsk 无法运行，因为该卷正被另一进程使用”，键入Y 并按回车确认在下次重启时执行扫描。
4、执行完全关机后重启，系统将自动进入磁盘检查流程，耗时较长，请勿中断供电。
七、执行干净启动禁用第三方服务注入
某些实时防护类杀毒软件、驱动增强工具或云同步客户端会在系统启动早期劫持关键进程（如 smss.exe、wininit.exe）的创建过程，非法注入或终止其线程，导致 CRITICAL_PROCESS_DIED。
1、按 Win + R，输入 msconfig，回车打开“系统配置”。
2、切换至“服务”选项卡，勾选隐藏所有 Microsoft 服务，然后点击全部禁用。
3、切换至“启动”选项卡，点击打开任务管理器。
4、在任务管理器“启动”页中，右键逐个选择所有启用项，点击禁用（Windows Defender Notification Icon 可保留）。
5、关闭所有窗口，点击“确定”，随后重启电脑。
