0xc000021a蓝屏源于winlogon.exe或csrss.exe初始化失败，主因是kb5021233/kb5034765更新导致hidparse.sys签名验证失败或驱动冲突；须通过winre覆盖该文件、卸载问题补丁、清理winreagent残留，并执行sfc与dism修复系统映像。
Win11系统启动时反复蓝屏并显示错误代码0xc000021a，说明winlogon.exe或csrss.exe在初始化阶段被强制终止，常见于KB5021233、KB5034765等质量更新后hidparse.sys签名验证失败，或第三方驱动加载冲突——这不是硬盘损坏或内存故障，必须从离线环境干预系统文件或移除问题补丁才能恢复。
用WinRE命令覆盖修复hidparse.sys
此方法专治KB5021233更新引发的0xc000021a，原理是让C:\Windows\System32\drivers\hidparse.sys覆盖C:\Windows\System32\hidparse.sys，强制统一版本绕过内核签名校验。操作全程在WinRE命令提示符下完成，无需进入桌面。
连续三次在Windows徽标出现前长按电源键强制关机，第四次开机自动进入“自动修复”界面。
点击“疑难解答” → “高级选项” → “命令提示符”。
输入以下命令并回车：xcopy C:\windows\system32\drivers\hidparse.sys C:\windows\system32\hidparse.sys /y——【必须加 /y 参数,否则会卡在确认提示,导致命令未执行】。
看到“1 File(s) copied”输出后，输入exit并回车，点击“继续”重启电脑。
卸载KB5021233或KB5034765补丁
若系统能短暂进入登录界面、锁屏界面或安全模式，优先彻底移除问题更新，避免后续再次触发签名冲突。KB5021233发布于2026年1月，KB5034765发布于2024年2月13日，二者均被微软官方确认会导致0xc000021a。
方法一：图形界面卸载（适用于可进入桌面或安全模式）
按Win+R，输入appwiz.cpl回车，打开“程序和功能”。
点击左侧“查看已安装的更新”，等待列表加载完成。
在排序栏点击“安装日期”，找到KB5021233或KB5034765，右键选择“卸载”。
【卸载过程不可中断,断电会导致系统映像损坏】。
方法二：命令提示符强制卸载（适用于仅能访问WinRE）
第一步：确认补丁编号
输入wmic qfe list brief /format:table回车，查找含“KB5021233”或“KB5034765”的行，确认其HotFixID准确无误。
第二步：执行静默卸载
输入wusa /uninstall /kb:5021233 /quiet /norestart回车——【/quiet 参数禁止弹窗,/norestart 防止自动重启中断流程】。
第三步：验证结果
再次运行wmic qfe list brief /format:table，确认对应KB已从列表中消失。
启用带网络的安全模式清理残留
当卸载补丁后仍蓝屏，大概率是WinRE代理残留或驱动缓存未清空。KB5034765尤其会在C:$WinREAgent留下损坏缓存，必须手动清除并重置WinRE配置。
在WinRE中选择“疑难解答”→“高级选项”→“启动设置”→“重启”，待新界面出现后按数字键【5】启用带网络连接的安全模式。
Win + E打开文件资源管理器，在地址栏粘贴C:\$WinREAgent，回车进入。
若提示“访问被拒绝”，右键该文件夹→“属性”→“安全”→“编辑”→勾选当前用户“完全控制”，点击“应用”。
全选文件夹内所有内容（含子文件夹），按Shift + Delete永久删除，【不进回收站】。
以管理员身份运行CMD，依次执行：
reagentc /disable
reagentc /enable
运行SFC与DISM修复系统映像
补丁卸载和文件覆盖完成后，系统核心组件可能仍存在损坏，需用SFC扫描受保护文件，再用DISM修复底层映像。这两步必须顺序执行，且DISM必须在SFC报告“无法修复某些文件”后才起效。
以管理员身份运行CMD，输入sfc /scannow回车，等待扫描完成。
若SFC提示“Windows资源保护未找到任何完整性冲突”但蓝屏依旧，或提示“发现损坏但无法修复”，立即执行：
DISM /Online /Cleanup-Image /RestoreHealth
DISM执行完毕后，再次运行sfc /scannow验证修复效果。
