0x000000ef蓝屏（critical_process_died）源于关键系统进程异常终止，可依次通过移除新硬件、回滚驱动与更新、运行sfc/dism修复系统文件、重置应用商店、执行干净启动、chkdsk修复磁盘、还原计算机名及sid、禁用快速启动等八种方法独立排查修复。
如果您在使用 Windows 系统时遭遇蓝屏，错误代码显示为 0x000000EF，屏幕提示“CRITICAL_PROCESS_DIED”，这表明一个对系统运行至关重要的进程（如 csrss.exe、services.exe、wininit.exe 或 svchost.exe）已非正常终止，导致操作系统强制中止以保护系统完整性。以下是多种可独立实施的修复方法：
一、移除新安装的硬件设备
新增硬件可能因供电异常、固件不兼容或 PCIe 插槽信号干扰，导致内核调度器无法维持关键会话管理进程的运行状态，从而触发强制终止机制。
1、关机并拔掉电源线（台式机）或长按电源键强制关机（笔记本）；
2、卸下最近安装的硬盘、显卡、雷电扩展坞、USB 3.2 集线器、非原装散热模组等物理设备；
3、仅保留主板、CPU、单条内存、集成显卡（如有）及系统启动盘，重新通电启动；
4、若系统不再蓝屏，说明故障源为被移除的某项硬件，需逐一加回并在每次接入后稳定运行至少 15 分钟以定位具体设备。
二、卸载或回滚近期驱动与系统更新
显卡、芯片组、存储控制器类驱动或 Windows 累积更新（KB50xxxxx）可能引入内核模式内存访问冲突，破坏关键进程的初始化链或服务依赖图，造成 services.exe 或 winlogon.exe 在加载阶段崩溃。
1、强制重启电脑三次，触发自动修复环境；
2、进入“疑难解答”→“高级选项”→“启动设置”→“重启”，随后按 F4 进入带网络功能的安全模式；
3、右键“此电脑”→“管理”→“设备管理器”，依次展开“显示适配器”“存储控制器”“系统设备”；
4、右键每个设备→“属性”→“驱动程序”选项卡→优先点击“回退驱动程序”（如可用）；
5、若“回退驱动程序”不可用，则点击“卸载设备”，并勾选删除此设备的驱动程序软件；
6、打开“设置”→“更新和安全”→“查看更新历史记录”→“卸载更新”，依次移除最近 7 天内安装的所有质量更新与功能更新。
三、执行系统文件完整性修复
损坏或校验失败的系统核心可执行文件（如 winlogon.exe、conhost.exe、csrss.exe）会被 Windows 加载器拒绝执行，间接引发关键进程缺失，SFC 与 DISM 工具可验证并恢复受保护资源及底层映像一致性。
1、以管理员身份运行 Windows PowerShell；
2、依次输入以下命令，每行执行完毕后按 Enter 并等待完成：
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-Image /RestoreHealth
sfc /scannow
3、全部命令执行完成后，务必重启计算机，勿跳过重启步骤。
四、重置 Windows 应用商店运行环境
Windows Store 应用容器服务（AppXSvc、DWM Core）、UWP 后台任务代理（BackgroundTaskHost.exe）若处于异常挂起或权限错乱状态，可能通过共享内核对象间接终止父进程 wininit.exe，wsreset.exe 可清空应用缓存并重建沙箱注册表配置。
1、以管理员身份运行命令提示符；
2、输入并执行：wsreset.exe；
3、等待黑色窗口自动关闭（通常耗时 10–30 秒），期间请勿操作键盘或鼠标；
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
4、执行完毕后，禁用所有第三方实时防护软件（含杀毒、防火墙、优化工具），再重启系统。
五、执行干净启动排除第三方服务干扰
第三方优化工具、云同步客户端、驱动增强套件常通过 DLL 注入或服务劫持方式篡改关键进程（如 smss.exe、lsass.exe）的启动参数或内存页属性，导致其在初始化阶段被系统安全机制主动终止。
1、按 Win + R 键，输入 msconfig 并回车；
2、切换至“服务”选项卡，勾选隐藏所有 Microsoft 服务，然后点击“全部禁用”；
3、切换至“启动”选项卡，点击“打开任务管理器”；
4、在任务管理器“启动”页中，右键逐个选择所有启用项，点击“禁用”（保留 Windows Defender Notification Icon）；
5、关闭所有窗口，点击“确定”，然后重启电脑。
六、检查并修复硬盘底层错误
NTFS 元数据损坏（如 $MFT 镜像异常、卷位图不一致）会导致系统在加载关键进程映像文件时读取失败或返回非法字节流，触发内核级异常终止流程。
1、若无法进入系统，连续强制关机三次触发自动修复；
2、进入“疑难解答”→“高级选项”→“命令提示符”；
3、输入命令：chkdsk C: /f /r /x（C: 为系统盘符，如为其他盘请替换）；
4、按 Enter 执行，系统将提示该卷正被使用，输入Y并回车，安排下次启动时扫描；
5、输入 exit 退出命令提示符，重启后自动执行磁盘修复。
七、还原计算机名称并重置 SID 关联
重命名计算机可能导致本地安全机构（LSA）数据库中服务主体名（SPN）与安全标识符（SID）映射失效，使依赖本地策略的关键服务（如 DcomLaunch、RpcSs）在启动时因权限校验失败而静默退出。
1、右键“此电脑”→“属性”→点击“高级系统设置”；
2、在“计算机名”选项卡中点击“更改”，将计算机名恢复为重命名前的原始名称；
3、点击“确定”后，系统提示需重启，务必执行完全关机（非快速启动）后再开机；
4、开机后进入系统，立即打开“服务”管理控制台（services.msc），确认 DcomLaunch、RpcSs、LSM 三项服务状态为“正在运行”。
八、禁用快速启动并重置电源策略
快速启动（Hybrid Boot）机制会将内核会话状态保存至 hiberfil.sys，若该文件损坏或与当前驱动版本不兼容，唤醒过程中关键进程（如 wininit.exe）的地址空间重建失败，将直接触发 CRITICAL_PROCESS_DIED。
1、右键“开始”按钮→“电源选项”→“选择电源按钮的功能”；
2、点击“更改当前不可用的设置”，取消勾选启用快速启动（推荐）；
3、点击“保存更改”，然后进入“控制面板”→“硬件和声音”→“电源选项”→“更改计划设置”→“更改高级电源设置”；
4、展开“睡眠”→“允许混合睡眠”，设置为关闭；
5、展开“PCI Express”→“链接状态电源管理”，设置为关闭；
6、点击“确定”，执行完全关机并重新开机。
