0x000000ef蓝屏主因是系统核心文件损坏，须优先执行dism+sfc联合修复：以管理员身份运行powershell，依次输入dism /online /cleanup-image /scanhealth、dism /online /cleanup-image /checkhealth、dism /online /cleanup-image /restorehealth、sfc /scannow，全部完成后必须重启。
你的 Windows 11 在开机、关机或运行中突然蓝屏，错误代码显示为 0x000000EF（CRITICAL_PROCESS_DIED），且日志指向 services.exe、csrss.exe 或 wininit.exe 等关键进程无法启动——这极大概率是系统核心可执行文件被损坏、覆盖或校验失败所致，不是驱动或软件冲突的表层现象，必须优先修复底层系统映像与受保护文件。
用 DISM + SFC 联合修复系统核心文件
这是修复 0x000000EF 最直接有效的方法。SFC 负责扫描并替换损坏的受保护系统文件（如 winlogon.exe、conhost.exe），而 DISM 则负责修复其依赖的底层系统映像（WinSxS），两者缺一不可。单独运行 sfc /scannow 失败时，DISM 的 /RestoreHealth 是唯一能重建映像完整性的手段。
第一步：按 Win + X → 选择“Windows PowerShell（管理员）”或“终端（管理员）”。若弹出用户账户控制窗口，点“是”。
第二步：依次输入以下四条命令，每输完一行按回车，等待上一条执行完毕（DISM 扫描可能耗时 3～8 分钟，光标不动是正常现象）：
dism /online /cleanup-image /scanhealth
dism /online /cleanup-image /checkhealth
dism /online /cleanup-image /restorehealth
sfc /scannow
第三步：全部完成后，**必须重启电脑**。不要跳过这一步——SFC 修复的部分文件需在下次启动时由 TrustedInstaller 完成替换，不重启等于没修。
强制重置 Windows 应用平台服务环境
当 AppX Deployment Service、StateRepository、WpnService 等 UWP 核心服务因缓存错乱崩溃时，会连锁触发 csrss.exe 异常退出，表现为无明显诱因的 0x000000EF。此问题在安装过企业版应用、侧载包或商店更新中断后高频出现。
方法一：以管理员身份运行命令提示符 → 输入 wsreset.exe → 回车。黑窗闪退即表示重置开始，无需等待输出。
方法二：若 wsreset.exe 无响应或报错，手动终止并重置服务：
在管理员 PowerShell 中依次执行：
Stop-Service -Name StateRepository -Force
Stop-Service -Name WpnService -Force
Remove-Item -Path "$env:LOCALAPPDATA\Packages\Microsoft.Windows.Store*" -Recurse -Force -ErrorAction SilentlyContinue
Start-Service -Name StateRepository
注意：执行前请确保已关闭所有杀毒软件和优化工具，它们会锁定 Packages 目录导致删除失败。
检查并修复系统启动盘底层结构错误
NTFS 元数据损坏（如 $MFT 镜像异常、重解析点断裂）会导致内核加载器读取 wininit.exe 时校验失败，直接拒绝启动该进程，错误表现就是 CRITICAL_PROCESS_DIED。这种损坏不会被 SFC 检测到，必须用 chkdsk 深度扫描。
第一步：以管理员身份运行命令提示符。
第二步：输入 chkdsk C: /f /r → 回车。系统会提示“Chkdsk 无法运行，因为卷正在使用”，输入 Y 并回车，确认在下次重启时执行扫描。
第三步：立即重启电脑。机器会在进入 Windows 前自动进入磁盘检查界面，全程黑屏带进度条，耗时 20～60 分钟，请勿强制关机或打断。扫描完成后自动进入系统。
