0x000000EF蓝屏（CRITICAL_PROCESS_DIED）由关键系统进程异常终止引发，修复方法包括：一、还原计算机名；二、重装显卡驱动；三、执行SFC与DISM修复；四、禁用快速启动；五、干净启动；六、移除新硬件；七、运行内存诊断；八、BIOS中禁用XMP/超频。
如果您在使用 Windows 11 系统时遭遇蓝屏，错误代码显示为 0x000000EF（CRITICAL_PROCESS_DIED），屏幕提示“关键进程已终止”，这表明一个对系统运行至关重要的进程（如 services.exe、csrss.exe、wininit.exe 或 svchost.exe）已非正常终止，导致操作系统强制中止。以下是多种可独立尝试的修复方法：
一、还原计算机名称并重启
重命名计算机可能引发系统服务注册表项与安全标识符（SID）映射错位，导致依赖本地策略的关键服务无法启动或意外退出，尤其在 OEM 设备上已有明确复现案例。
1、右键“此电脑” → 选择“属性” → 点击“高级系统设置”。
2、在“计算机名”选项卡中点击“更改”，将计算机名恢复为重命名前的原始名称。
3、点击“确定”后，系统提示需重启，务必执行完全关机再开机，而非快速启动或睡眠唤醒。
二、卸载并重装显卡驱动程序
蓝屏日志若指向 ntoskrnl.exe 或 GPU 相关驱动模块（如 nvlddmkm.sys），说明显卡驱动在电源状态切换过程中未能正确恢复内核上下文，致使会话管理进程崩溃。
1、进入安全模式：强制关机 3 次触发自动修复 → “疑难解答” → “高级选项” → “启动设置” → 重启后按 F4。
2、在安全模式下，右键“开始” → “设备管理器” → 展开“显示适配器”，右键当前显卡 → “卸载设备” → 勾选删除此设备的驱动程序软件。
3、卸载完成后，断开网络连接，防止 Windows 自动安装不兼容驱动。
4、前往显卡厂商官网（如 NVIDIA / AMD / Intel），下载与您的 Windows 11 版本（含架构与编译号，例如 22631）严格匹配的最新 WHQL 认证驱动，手动安装。
三、执行 SFC 与 DISM 系统文件修复
系统关键进程可执行文件（如 winlogon.exe、conhost.exe）若因磁盘错误、权限损坏或恶意篡改而校验失败，将被加载器拒绝启动，间接造成 CRITICAL_PROCESS_DIED。
1、以管理员身份运行命令提示符（cmd）或 PowerShell。
2、依次输入并执行以下命令，每行执行完毕后按回车：
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow
3、全部执行完成后，等待扫描与修复结束，勿跳过重启步骤。
四、禁用快速启动并重置电源策略
快速启动机制会将内核会话状态写入休眠文件（hiberfil.sys），若该文件损坏或与新驱动/固件不兼容，系统在关机/重启阶段恢复会话时可能误判关键进程状态，触发强制终止。
1、打开“控制面板” → “硬件和声音” → “电源选项” → “选择电源按钮的功能”。
2、点击“更改当前不可用的设置”，取消勾选启用快速启动（推荐）。
3、返回“电源选项”，点击“更改计划设置” → “更改高级电源设置” → 展开“PCI Express” → “链接状态电源管理”，设为“关闭”。
4、在相同界面展开“硬盘” → “在此时间后关闭硬盘”，设为“从不”；点击“确定”保存。
五、执行干净启动
第三方服务或启动项（尤其是实时防护类杀毒软件、驱动管理工具、云同步客户端）可能非法劫持或终止关键系统进程，干净启动可隔离所有非 Microsoft 组件，验证是否由软件冲突引发。
Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。
1、按 Win + R，输入 msconfig，回车。
2、切换至“服务”选项卡，勾选隐藏所有 Microsoft 服务，然后点击“全部禁用”。
3、切换至“启动”选项卡，点击“打开任务管理器”，在“启动”页中右键禁用所有条目。
4、点击“确定”，重启电脑，观察蓝屏是否消失。
六、移除新硬件并排查兼容性
新增硬件（如非原装 SSD、雷电扩展坞、USB 3.2 集线器、第三方散热模组）可能因供电异常、固件缺陷或 PCIe 资源争用，干扰关键进程的内存分配与中断调度，从而触发崩溃。
1、关机并拔掉电源线（台式机）或长按电源键强制关机（笔记本）。
2、卸下最近安装的硬盘、显卡、USB 扩展设备、雷电设备、非原装散热模组等物理组件。
3、仅保留主板、CPU、单条内存、集成显卡（如有）及系统启动盘，重新通电启动。
4、若系统不再蓝屏，说明故障源为被移除的某项硬件，需逐一加回并持续运行 10 分钟以上以定位具体设备。
七、运行 Windows 内存诊断
物理内存模块存在坏块或时序异常时，可能导致关键进程在访问受污染地址空间时触发未处理异常，最终由内核判定为不可恢复错误而终止整个会话。
1、按 Win + R，输入 mdsched.exe，回车。
2、选择立即重新启动并检查问题（推荐）。
3、系统重启后自动进入内存测试界面，选择“标准测试”，按 F1 开始。
4、测试完成后自动重启，结果将在“事件查看器 → Windows 日志 → 系统”中以“MemoryDiagnostics-Results”条目呈现。
八、BIOS 中禁用超频/XMP/EXPO
启用 XMP/EXPO 配置文件或手动超频会改变内存电压、时序及 CPU 倍频，若超出平台稳定性边界，可能导致内核模式驱动在初始化阶段读取错误寄存器值，进而引发 csrss.exe 或 wininit.exe 初始化失败。
1、重启电脑，在开机自检画面出现时反复按 Delete（或 F2/F12，依主板品牌而定）进入 BIOS 设置界面。
2、导航至“AI Tweaker”（ASUS）、“OC”（MSI）、“Overclocking”（Gigabyte）或类似选项页。
3、将“XMP/EXPO Profile”设为Disabled，并将“CPU Core Ratio”、“DRAM Voltage”等超频相关项全部恢复为Auto 或 Default。
4、按 F10 保存设置并退出，系统重启后观察蓝屏是否复现。
