0x00000109蓝屏表明windows内核关键结构（如ntoskrnl.exe、win32k.sys）被非法修改或损坏，触发系统自卫机制；须先用dism三连击修复映像源，再执行sfc /scannow替换损坏文件，并验证核心模块数字签名有效性。
电脑开机蓝屏显示0x00000109，说明Windows内核已检测到关键结构（如ntoskrnl.exe、win32k.sys）被非法修改或损坏，系统主动触发自卫机制终止运行；此时不能直接假设是驱动或内存问题，必须先确认系统文件是否完整可信，否则后续所有排查都可能在错误前提下进行。
用DISM修复系统映像源
DISM工具负责修复Windows系统映像（WinSxS目录）的底层完整性，它提供sfc /scannow所需的健康参照源；如果DISM不先运行，sfc会因找不到干净副本而跳过修复或报“Windows资源保护未找到任何完整性冲突”——这不代表文件完好，只代表无参照可比。
以管理员身份打开“Windows 终端(管理员)”，逐行执行以下四条命令，【每条必须等待光标返回新行后再输下一条】：
DISM /Online /Cleanup-Image /ScanHealth → DISM /Online /Cleanup-Image /CheckHealth → DISM /Online /Cleanup-Image /RestoreHealth → sfc /scannow
强制扫描并替换损坏的核心文件
sfc /scannow本身不修复，只比对和报告；真正替换动作依赖DISM预置的健康映像。若上一步DISM执行后提示“操作成功完成”，再运行sfc才能生效。
执行完sfc /scannow后，观察输出末尾三行：
✅ 出现“Windows资源保护找到了损坏的文件并成功修复了它们”——修复完成，重启测试。
⚠️ 出现“Windows资源保护发现损坏的文件但无法修复某些文件”——说明DISM未能获取健康源，需挂载Windows安装镜像作为修复源：将ISO挂载为E:盘后，在终端输入 sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows /repairsource:E:\sources\install.wim:1
❌ 出现“Windows资源保护未找到任何完整性冲突”——不是好事，意味着sfc没找到参照或根本没扫描到核心路径，需检查C:\Windows\Logs\CBS\CBS.log中是否有“0x800f081f”错误码，该码表示组件存储损坏，必须用DISM /Online /Cleanup-Image /StartComponentCleanup清除冗余版本再重试。
验证ntoskrnl.exe等关键模块签名
内核文件被篡改后常保留原始大小但哈希值异常，Windows启动时校验失败即触发0x00000109；手动验证比依赖工具更直接。
打开文件资源管理器，进入 C:\Windows\System32，右键 ntoskrnl.exe → 属性 → “数字签名”选项卡 → 点击“详细信息” → 查看“签名时间”是否在2026年7月前（当前最新补丁为KB5045628，签发于2026年7月12日），且“证书颁发者”显示为“Microsoft Windows Production PCA 2021”。
若签名状态为“此数字签名在发布时有效，但现在已过期”或“该数字签名无效”，【说明文件已被第三方工具强行替换，必须用sfc或DISM强制还原，不可手动覆盖】。
