蓝屏“critical_process_died”需按顺序排查：1. 启用并提取minidump文件；2. 运行sfc与dism修复系统文件；3. 干净启动或卸载可疑驱动；4. 检测内存与硬盘硬件状态。
当你在Win10系统中突然遭遇蓝屏，屏幕上只显示“CRITICAL_PROCESS_DIED”而无法继续操作时，说明lsass.exe、wininit.exe或csrss.exe等核心系统进程已非正常终止，Windows内核强制中断运行以防止进一步损坏。这不是随机故障，而是明确指向某一层级的软件冲突或硬件异常，必须按逻辑顺序排查。
启用并提取内存转储文件
蓝屏瞬间生成的minidump（.dmp）文件是唯一能锁定真实诱因的技术证据，没有它，所有修复都是盲猜。
第一步：右键“此电脑”→“属性”→“高级系统设置”→“启动和故障恢复”→“设置”。
第二步：勾选“小内存转储(256KB)”，确认转储路径为【%SystemRoot%\Minidump】——这是硬性路径，不能改，否则WinDbg无法自动识别。
第三步：检查C:\Windows\Minidump目录是否为空。若为空，说明此前蓝屏未生成转储，需先启用再复现一次蓝屏才能获取有效文件。
第四步：复现蓝屏后，立即进入该目录，复制所有新生成的.dmp文件（如Mini072826-01.dmp），不要压缩，直接保存到U盘或另一台电脑备用。
执行系统级文件修复
约60%的CRITICAL_PROCESS_DIED由系统文件损坏引发，SFC与DISM是微软官方指定修复路径，跳过这步直接重装等于放弃诊断机会。
以管理员身份运行PowerShell（不是普通CMD）→输入sfc /scannow并回车→等待扫描完成（通常需12–25分钟）→记录输出结果中是否出现“Windows资源保护找到了损坏的文件并成功修复”。
若SFC提示“无法修复某些文件”，立刻执行DISM /Online /Cleanup-Image /RestoreHealth→该命令会从Windows更新服务器拉取健康映像覆盖本地损坏组件，网络必须畅通，否则失败。
修复完成后必须重启，且【重启后不要急于打开任何第三方软件】，先观察系统空闲状态下是否仍蓝屏——这是判断修复是否生效的关键窗口期。
禁用可疑驱动与服务
如果安全模式下不蓝屏，问题90%出在第三方驱动或开机自启服务上，尤其是显卡、杀毒、外设管理类驱动。
方法一：干净启动
Win+R → 输入msconfig → 切换至“服务”页 → 勾选“隐藏所有Microsoft服务” → 点击“全部禁用” → 切换至“启动”页 → 点击“打开任务管理器” → 在“启动”选项卡中右键全部条目 → 选择“禁用” → 重启。
方法二：针对性卸载
根据minidump分析结果（用WinDbg Preview加载.dmp后执行!analyze -v），定位崩溃模块名（如XLGuard.sys、dgsafe.sys、kbdssvc.sys）→ 进入设备管理器 → 展开“非即插即用驱动程序”或“系统设备” → 找到对应名称 → 右键→“卸载设备”→勾选“删除此设备的驱动程序软件”→确定。
注意：卸载前务必确认该驱动归属（例如kbdssvc.sys来自CFCA金融认证软件），误删系统关键驱动会导致无法登录。
检查硬件基础状态
当软件层修复全部无效，必须转向硬件排查——内存与硬盘错误会直接导致关键进程读写异常而崩溃。
运行Windows内存诊断工具：Win+R → 输入mdsched.exe → 选择“立即重新启动并检查问题”→系统重启后自动检测，若报告“内存故障”，需更换内存条。
检测硬盘健康度：以管理员身份运行CMD → 输入chkdsk C: /f /r → 输入Y确认 → 重启执行完整扫描→若提示“无法锁定当前卷”，则需在恢复环境运行diskpart → list volume → select volume X（X为系统盘号）→ assign letter=Z → exit → chkdsk Z: /f /r。
查看SMART信息：下载CrystalDiskInfo，运行后观察“健康状态”是否为“良好”，若显示“警告”或“不良”，硬盘即将失效，【立即备份数据】，不可拖延。
