0x000000ef蓝屏（critical_process_died）需按序排查：一、禁用快速启动并执行powercfg /h off清除休眠镜像；二、运行dism+ sfc修复系统文件；三、移除新硬件最小化启动；四、回滚或重装whql显卡/芯片组驱动；五、还原计算机名并完全关机重启。
当你在开机、唤醒或运行中突然遭遇蓝屏，错误代码显示为 0x000000EF 并提示“CRITICAL_PROCESS_DIED”，说明 csrss.exe、services.exe、wininit.exe 或 svchost.exe 等系统级进程已被强制终止，Windows 失去会话管理与服务调度能力，必须立即中止——这不是普通软件崩溃，而是内核判定系统完整性已不可信的紧急熔断。
禁用快速启动并强制清除休眠镜像
Windows 的快速启动本质是混合关机（hibernate + shutdown），若休眠镜像被第三方驱动篡改或存储控制器未同步上下文，winlogon.exe 唤醒时无法重建安全令牌，直接触发关键进程死亡。
第一步：打开“设置”→“系统”→“电源与电池”→“其他电源设置”→“选择电源按钮的功能”→点击“更改当前不可用的设置”，取消勾选【启用快速启动(推荐)】。
第二步：以管理员身份运行 PowerShell，执行 powercfg /h off ——这会彻底删除休眠文件 hiberfil.sys，避免旧镜像残留干扰。
第三步：执行完全关机（开始菜单→电源→关机），等待风扇停转、电源灯熄灭，再手动开机。切勿点“重启”，否则仍可能加载残余状态。
执行 DISM + SFC 联合系统文件修复
wininit.exe、conhost.exe 等关键可执行文件若因 NTFS 元数据损坏、权限继承断裂或磁盘坏道导致校验失败，加载器会直接拒绝执行，造成“进程缺失”假象。跳过此步直接重装驱动，大概率反复崩溃。
以管理员身份运行 Windows PowerShell（右键“开始”→“Windows PowerShell(管理员)”）。
依次输入以下四条命令，每行执行完必须等光标重新出现、提示“操作成功完成”或“无需执行任何操作”后再敲下一行：
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow
全部执行完毕后，【必须执行完全关机再开机，不能点重启】。若 SFC 报告“已修复某些文件”，说明问题根源在此环节。
移除新硬件并最小化启动环境
雷电扩展坞、非原装散热模组、PCIe NVMe 卡或 USB 3.2 集线器常因供电不稳或固件握手异常，导致 smss.exe 在会话初始化阶段被内核强制终止。
方法一：台式机拔掉电源线；笔记本长按电源键 10 秒强制断电，并务必取出可拆卸电池。
方法二：断开所有外设，仅保留主板、CPU、单条内存、集成显卡输出、系统盘（SATA/NVMe）、有线键盘与显示器。
方法三：通电开机，观察是否仍蓝屏；若正常进入桌面，说明故障源在被移除设备中。逐个重新接入设备，每次接入后稳定运行至少 15 分钟——一旦复现蓝屏，立即停用该设备。
回滚或重装显卡与芯片组驱动
显卡（尤其是 NVIDIA/AMD）和主板芯片组驱动是引发 CRITICAL_PROCESS_DIED 的高频原因，其内核模式组件若存在兼容性缺陷，会直接导致 csrss.exe、wininit.exe 异常退出。
进入带网络的安全模式：强制重启三次 → “疑难解答”→“高级选项”→“启动设置”→“重启”→按 F4。
在安全模式下，右键“开始”→“设备管理器”→展开“显示适配器”，右键当前显卡→“属性”→“驱动程序”选项卡→优先点击【回退驱动程序】。
若“回退驱动程序”不可用，则右键→“卸载设备”→勾选【删除此设备的驱动程序软件】→卸载完成后，立即断开网络连接，防止 Windows 自动装回旧版驱动。
访问显卡厂商官网（support.nvidia.com 或 www.amd.com/drivers），下载与你当前 Windows 版本（含架构与编译号，例如 22631）严格匹配的最新 WHQL 认证驱动，使用“清洁安装”选项覆盖安装。
还原计算机名并重置 SID 映射
重命名计算机可能引发系统服务注册表项与 SID 映射错位，导致依赖本地安全策略的关键服务（如 LSM、DcomLaunch）启动失败或意外退出，该问题在 DELL OptiPlex 3420 等机型上已有明确复现案例。
右键“此电脑”→“属性”→“高级系统设置”→“计算机名”选项卡→点击“更改”→将计算机名恢复为重命名前的原始名称（可在系统日志或旧备份中查证）。
点击“确定”后，系统提示需重启，务必执行完全关机再开机，而非快速启动或睡眠唤醒——这是唯一能刷新 SID 缓存并重建服务依赖链的操作路径。
