0x000000ef蓝屏需按序排查：一、最小化硬件启动定位物理冲突；二、禁用快速启动并执行powercfg /h off清除休眠镜像；三、运行dism+sfc修复系统文件；四、安全模式下回滚或重装whql显卡/芯片组驱动；五、还原计算机名并重置核心服务策略。
当你开机、唤醒或运行中突然遭遇蓝屏，错误代码显示为 0x000000EF 并提示“CRITICAL_PROCESS_DIED”，说明 csrss.exe、services.exe、wininit.exe 或 svchost.exe 等关键系统进程已被强制终止，Windows 失去会话管理与服务调度能力，必须立即中止——这不是普通软件崩溃，而是内核判定系统完整性已不可信的紧急熔断。
最小化硬件启动快速定位物理冲突
新增硬件（如雷电扩展坞、NVMe硬盘、非原装散热模组）可能引发 PCIe 信号干扰或供电异常，直接导致内核无法维持会话管理进程，这是最常被忽略却见效最快的排查入口。
第一步：关机后拔掉电源线（台式机）或长按电源键 10 秒强制断电（笔记本）→【务必取出可拆卸电池】。
第二步：卸下所有非必要设备——包括额外硬盘、独立显卡、雷电扩展坞、USB 3.2 集线器、游戏手柄、打印机、外接声卡；仅保留主板、CPU、单条内存（优先插在 A2 插槽）、集成显卡输出、系统盘（NVMe 或 SATA SSD），接上键盘、鼠标和显示器。
第三步：通电开机，观察是否仍触发蓝屏。若不再蓝屏，说明故障源就在被移除的某项硬件中，后续需逐个加回并连续稳定运行 15 分钟以上验证。
禁用快速启动并强制清除休眠镜像
Windows 的快速启动本质是混合关机（hibernate + shutdown），若休眠镜像被第三方驱动篡改或存储控制器未同步上下文，winlogon.exe 唤醒时无法重建安全令牌，直接触发关键进程死亡。
方法一（图形界面）：设置 → 系统 → 电源与电池 → 其他电源设置 → 选择电源按钮的功能 → 点击“更改当前不可用的设置” → 取消勾选“启用快速启动（推荐）” → 保存更改。
方法二（命令行，更彻底）：以管理员身份运行 PowerShell → 输入 powercfg /h off 并回车 →【执行后必须完全关机（长按电源键断电或运行 shutdown /s /f），不能点“重启”】。
随后进入设备管理器 → 展开“系统设备” → 分别右键“Intel Management Engine Interface”或“AMD PSP Device” → 属性 → 电源管理 → 取消勾选“允许计算机关闭此设备以节省电源”。
执行 DISM + SFC 联合系统文件修复
wininit.exe、conhost.exe 等关键可执行文件若因 NTFS 元数据损坏、权限继承断裂或磁盘坏道导致校验失败，加载器会直接拒绝执行，造成“进程缺失”假象。跳过此步直接重装驱动，大概率反复崩溃。
以管理员身份运行 Windows PowerShell（右键“开始”→“Windows PowerShell（管理员）”）。
依次输入以下四条命令，每行执行完必须等光标重新出现、提示“操作成功完成”或“无需执行任何操作”后再敲下一行：
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow
全部执行完毕后，【必须执行完全关机再开机，不能点重启】。若 SFC 报告“已修复某些文件”，说明问题根源在此环节。
安全模式下回滚或重装显卡/芯片组驱动
显卡驱动（尤其是 NVIDIA/AMD）和主板芯片组驱动是引发 CRITICAL_PROCESS_DIED 的高频原因，其内核模式组件若存在兼容性缺陷，会直接导致 csrss.exe、wininit.exe 等关键进程异常退出。
① 强制重启电脑三次，触发自动修复环境 → 在“选择一个选项”界面中，点击“疑难解答”→“高级选项”→“启动设置”→“重启” → 重启后按 F7 进入“禁用驱动程序签名强制”的安全模式。
② 右键“此电脑”→“管理”→“设备管理器”，展开“显示适配器”和“系统设备”。
③ 右键显卡设备 →“属性”→“驱动程序”选项卡 → 若“回退驱动程序”可用，立即执行；若不可用，则选“卸载设备”并勾选“删除此设备的驱动程序软件”。
④ 访问显卡制造商官网（如 support.nvidia.com 或 www.amd.com/drivers），下载对应型号的 WHQL 认证版本驱动，安装时务必选择“清洁安装”选项。
⑤ 同样方式更新主板厂商提供的最新芯片组驱动（如 Intel Chipset Driver、AMD Chipset Drivers），安装后执行完全关机再开机。
还原计算机名并重置核心服务恢复策略
部分企业域环境或手动修改过主机名的机器，在系统更新后可能出现 Netlogon 服务初始化失败，进而连锁导致 lsass.exe 或 services.exe 异常终止。
以管理员身份运行命令提示符 → 输入 netdom renamecomputer %COMPUTERNAME% /newname:%COMPUTERNAME% 并回车（该命令不改变名称，仅重置 Netlogon 关联状态）→ 执行后重启。
再次以管理员身份运行 PowerShell → 依次执行以下三条命令：
sc failure "DcomLaunch" reset=86400 actions= restart/60000/restart/60000/restart/60000
sc failure "RpcSs" reset=86400 actions= restart/60000/restart/60000/restart/60000
sc failure "LSM" reset=86400 actions= restart/60000/restart/60000/restart/60000
执行完毕后，【必须完全关机再开机】。
