0x000000ef蓝屏由关键进程(如csrss.exe、services.exe)异常终止引发,需依次排查:一、拔除新硬件并最小化启动;二、禁用快速启动并重置电源策略;三、执行dism与sfc联合修复;四、还原计算机名;五、卸载重装显卡驱动。

Windows 11 遇到蓝屏代码 0x000000EF(CRITICAL_PROCESS_DIED)时,系统会直接中断运行并提示“关键进程已终止”,这是因为 services.exe、csrss.exe、wininit.exe 或 svchost.exe 等核心进程在启动或运行中意外退出,操作系统无法维持基本服务链,必须强制中止以防止数据损坏或硬件风险。
拔除新硬件并最小化启动环境
新接入的硬盘、显卡、雷电扩展坞、USB 3.2 集线器或非原装散热模组可能引发 PCIe 插槽信号干扰、供电异常或固件握手失败,导致 smss.exe 或 services.exe 在初始化阶段被内核强制终止。
1、关机后拔掉电源线(台式机)或长按电源键 10 秒强制断电(笔记本);【务必取出可拆卸电池】
2、断开所有外设,仅保留:主板、CPU、单条内存、集成显卡输出、系统盘(SATA/NVMe)、有线键盘与显示器;
3、通电开机,观察是否仍蓝屏;若正常进入桌面,说明故障源在被移除设备中;
4、逐个重新接入设备,每次接入后稳定运行至少 15 分钟,一旦复现蓝屏,立即停用该设备并联系厂商确认固件更新状态。
禁用快速启动并重置电源策略
Windows 11 的快速启动本质是混合关机(hibernate + shutdown),若休眠镜像在存储控制器未正确同步状态下被第三方驱动篡改,将导致 winlogon.exe 在唤醒时无法加载安全令牌,触发进程死亡。
方法一:图形界面操作
打开“设置”→“系统”→“电源与电池”→“其他电源设置”→“选择电源按钮的功能”→点击“更改当前不可用的设置”,取消勾选“启用快速启动(推荐)”;
方法二:命令行强制关闭
以管理员身份运行 PowerShell → 执行:powercfg /h off → 执行完全关机(开始菜单→电源→关机),等待风扇停转、电源灯熄灭后再开机,【切勿点“重启”】。
执行 DISM 与 SFC 联合系统修复
关键进程可执行文件(如 conhost.exe、winlogon.exe)若因 NTFS 元数据损坏、权限继承断裂或磁盘坏道导致校验失败,会被 Windows 加载器拒绝执行,间接造成 CRITICAL_PROCESS_DIED。
第一步:运行 DISM 扫描与恢复
1、以管理员身份运行 PowerShell;
2、依次执行以下四条命令,每条执行完必须等待提示“操作成功完成”或“无需执行任何操作”再输入下一条:DISM.exe /Online /Cleanup-Image /ScanHealthDISM.exe /Online /Cleanup-Image /CheckHealthDISM.exe /Online /Cleanup-image /Restorehealthsfc /scannow
第二步:重启系统,观察是否仍蓝屏。
还原计算机名并重启
重命名计算机可能引发系统服务注册表项与 SID 映射错位,导致关键进程(尤其是依赖本地安全策略的服务)启动失败或意外退出。该问题在部分 OEM 设备上已有复现案例,且修复后可立即消除蓝屏现象。
1、右键“此电脑” → 选择“属性” → 点击“高级系统设置”;
2、在“计算机名”选项卡中点击“更改”,将计算机名恢复为重命名前的原始名称;
3、点击“确定”后,系统提示需重启,务必执行完全关机再开机,而非快速启动或睡眠唤醒。
卸载并重装显卡驱动程序
蓝屏日志若指向 ntoskrnl.exe 或与 GPU 相关的驱动模块(如 nvlddmkm.sys),说明显卡驱动在电源状态切换(如睡眠唤醒)过程中未能正确恢复内核上下文,致使关键会话管理进程崩溃。
方法一:安全模式下卸载
1、强制关机 3 次触发自动修复 → “疑难解答” → “高级选项” → “启动设置” → 重启后按 F4 进入带网络功能的安全模式;
2、右键“开始” → “设备管理器” → 展开“显示适配器”,右键当前显卡 → “卸载设备” → 勾选“删除此设备的驱动程序软件”;
3、卸载完成后,断开网络连接,防止 Windows 自动安装不兼容驱动;
4、前往显卡厂商官网(如 NVIDIA / AMD / Intel),下载与您的 Windows 11 版本(含架构与编译号,例如 22631)严格匹配的最新 WHQL 认证驱动,手动安装。
方法二:使用 DDU 彻底清理(推荐)
1、在安全模式下下载 Display Driver Uninstaller(DDU)工具;
2、以管理员身份运行 DDU → 选择“显示适配器” → 勾选“清除后重启” → 点击“清除并重启”;
3、重启后保持断网,手动安装官网 WHQL 驱动包。











