0x000000ef蓝屏需依次执行：一、拔除新硬件并最小化启动；二、禁用快速启动并重置电源策略；三、运行dism与sfc联合修复系统文件；四、安全模式下卸载或回滚显卡与芯片组驱动；五、还原计算机名并重置sid映射。
Windows 11 在开机、唤醒、关机或运行中突然蓝屏，错误代码显示为 CRITICAL_PROCESS_DIED（0x000000EF），屏幕提示“关键进程已终止”，说明 csrss.exe、services.exe、wininit.exe 或 svchost.exe 等核心系统进程已被强制结束，操作系统失去调度与会话管理能力，必须立即中止——不干预，每次操作都可能再次崩溃。
先断外设并最小化硬件启动
第一步：关机后拔掉电源线（台式机）或长按电源键 10 秒强制断电（笔记本）；【务必取出可拆卸电池】
第二步：卸下所有非必要设备——包括额外硬盘、独立显卡、雷电扩展坞、USB 3.2 集线器、非原装散热模组、游戏手柄、打印机；
第三步：仅保留主板、CPU、单条内存（插在 A2 插槽）、集成显卡输出、系统盘（NVMe 或 SATA SSD）、有线键盘与显示器；
第四步：通电开机，观察是否仍触发蓝屏。若不再蓝屏，说明故障源就在被移除的某项硬件中，后续需逐个加回并连续稳定运行 15 分钟以上验证。
禁用快速启动并重置电源策略
方法一：图形界面操作
打开“设置”→“系统”→“电源与电池”→“其他电源设置”→“选择电源按钮的功能”→点击“更改当前不可用的设置”→取消勾选【启用快速启动(推荐)】；
方法二：命令行强制关闭（更彻底）
以管理员身份运行 PowerShell → 执行：powercfg /h off → 执行完全关机（开始菜单→电源→关机），等待风扇停转、电源灯熄灭后再开机，【切勿点“重启”】；
完成后，进入设备管理器 → 展开“系统设备” → 分别右键“Intel Management Engine Interface”或“AMD PSP Device” → “属性” → “电源管理” → 取消勾选“允许计算机关闭此设备以节省电源”。
执行 DISM + SFC 联合系统文件修复
这一步能直接修复被篡改、校验失败或权限异常的关键进程文件，比如 winlogon.exe 加载失败就会触发 CRITICAL_PROCESS_DIED；若跳过此步直接重装驱动，可能反复崩溃。
以管理员身份运行 Windows PowerShell（右键“开始”→“Windows PowerShell(管理员)”）。
依次输入以下四条命令，每行执行完按回车，等待上一条完成再输下一条：dism /online /cleanup-image /scanhealthdism /online /cleanup-image /checkhealthdism /online /cleanup-image /restorehealthsfc /scannow
全部执行完毕后，【必须执行完全关机（长按电源键断电或在命令提示符中运行 shutdown /s /f）再开机，不能点重启】。SFC 若报告“已修复某些文件”，说明问题根源在此环节。
安全模式下卸载或回滚显卡与芯片组驱动
蓝屏日志若指向 ntoskrnl.exe 或 GPU 相关驱动模块（如 nvlddmkm.sys），说明显卡驱动在电源状态切换过程中未能正确恢复内核上下文，致使会话管理进程崩溃。
方法一：进入带网络的安全模式 → 设备管理器 → 展开“显示适配器”和“系统设备” → 对当前显卡及芯片组设备右键 → 优先点击“回退驱动程序”。
方法二：若回退不可用，右键对应设备 → “卸载设备” → 勾选【删除此设备的驱动程序软件】 → 卸载后立即断开网络，防止 Windows 自动装回旧版驱动。
方法三：打开“设置”→“Windows 更新”→“更新历史记录”→“卸载更新”，移除最近 7 天内所有质量更新和功能更新——尤其注意 KB503xxx 及之后的 2024 年 H2 补丁包。
还原计算机名并重置 SID 映射
重命名计算机可能引发系统服务注册表项与安全标识符（SID）映射错位，导致依赖本地策略的关键服务无法启动或意外退出，尤其在 OEM 设备上已有明确复现案例。
右键“此电脑” → 选择“属性” → 点击“高级系统设置” → 在“计算机名”选项卡中点击“更改”，将计算机名恢复为重命名前的原始名称。
点击“确定”后，系统提示需重启，务必执行完全关机再开机，而非快速启动或睡眠唤醒。
