0x000000ef蓝屏源于关键系统进程终止，需依次禁用快速启动、回滚/卸载问题驱动与更新、执行dism+sfc修复、还原计算机名并重置sid、最小化硬件排查。
Windows 11 系统在开机、关机或运行中突然蓝屏，错误代码显示为 0x000000EF（CRITICAL_PROCESS_DIED），屏幕提示“关键进程已终止”，说明 csrss.exe、services.exe、wininit.exe 或 svchost.exe 等系统核心进程被强制结束，操作系统无法维持基本运行状态，必须立即中止。
先禁用快速启动并重置电源策略
快速启动依赖混合关机机制，若休眠镜像被第三方驱动篡改或存储控制器未正确保存上下文，winlogon.exe 就会在唤醒时因安全令牌加载失败而崩溃。
第一步：打开“设置”→“系统”→“电源与电池”→“其他电源设置”→“选择电源按钮的功能”。
第二步：点击“更改当前不可用的设置”，取消勾选【启用快速启动（推荐）】。
第三步：右键“开始”→“设备管理器”→展开“系统设备”，找到“Intel Management Engine Interface”或“AMD PSP Device”，右键→“属性”→“电源管理”，取消勾选“允许计算机关闭此设备以节省电源”。
第四步：以管理员身份运行命令提示符，执行 powercfg /h off，然后长按电源键彻底关机，等待10秒后再开机——这一步不能跳过，否则旧休眠镜像仍会被加载。
卸载或回滚最近安装的驱动与更新
显卡、芯片组、USB 控制器类驱动或 KB50xxxxx 累积更新常引入内核级内存访问冲突，直接破坏 services.exe 初始化链。
方法一：进入带网络的安全模式 → 设备管理器 → 分别对“显示适配器”“存储控制器”“系统设备”右键 → 优先点击“回退驱动程序”。
方法二：若回退不可用，右键对应设备 → “卸载设备” → 勾选【删除此设备的驱动程序软件】 → 卸载后立即断开网络，防止 Windows 自动装回旧版驱动。
方法三：打开“设置”→“Windows 更新”→“更新历史记录”→“卸载更新”，移除最近7天内所有质量更新和功能更新——尤其注意 KB503xxx 及之后的 2024 年 H2 补丁包。
执行 DISM + SFC 联合系统文件修复
wininit.exe、conhost.exe 等关键可执行文件若因 NTFS 元数据损坏或权限继承断裂而校验失败，加载器会直接拒绝执行，造成“进程缺失”假象。
以管理员身份运行 Windows PowerShell，逐行执行以下四条命令，每行结束后必须等光标重新出现再敲下一行：
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow
全部执行完毕后，系统会自动重启。若提示“Windows 资源保护未找到任何完整性冲突”，不代表无问题——DISM 的 /Restorehealth 才是真正修复底层映像的关键步骤，必须完成。
还原计算机名并重置 SID 映射
重命名计算机后，注册表中服务安全标识符（SID）与本地策略项可能错位，导致依赖本地组策略的服务（如 LSM、DcomLaunch）无法启动，间接引发 CRITICAL_PROCESS_DIED。
右键“此电脑”→“属性”→“高级系统设置”→“计算机名”选项卡→“更改”→将计算机名恢复为原始出厂名称（可在系统重装前备份的注册表或 OEM 预装标签上查到）。
点击“确定”后，系统提示需重启——此时必须执行完全关机（非重启），拔掉电源线/取出笔记本电池，等待15秒后再通电开机，确保 SID 缓存彻底刷新。
移除新硬件并最小化启动环境
新增硬盘、雷电扩展坞、非原装散热模组或 USB 3.2 集线器可能引发 PCIe 信号干扰或供电异常，使 smss.exe 在会话初始化阶段被内核强制终止。
关机 → 拔掉台式机电源线（或笔记本长按电源键10秒强制断电）→ 卸下所有非必需外设。
仅保留：主板、CPU、单条内存、集成显卡输出、系统盘（NVMe 或 SATA）、有线键盘、显示器。
通电开机，观察是否蓝屏消失；若稳定，再逐个加回设备，每次接入后连续运行至少15分钟，期间尝试开关机各一次，确认无异常后再接下一个。
