critical_service_failed蓝屏需先禁用自动重启捕获错误模块，再通过winre执行sfc/dism修复、离线注册表修正winlogon/lsa/dcomlaunch启动值为2，并在驱动签名冲突时启用testsigning或f7禁用强制签名。
电脑开机直接蓝屏显示“CRITICAL_SERVICE_FAILED”，系统卡死无法进入桌面或安全模式，说明Winlogon、LSASS等核心服务在启动阶段加载失败，必须绕过图形界面依赖的修复路径才能干预。
先禁用自动重启抓取错误线索
系统默认开启“自动重新启动”，蓝屏一闪即逝，根本看不到附加错误模块名。这一步不做，后续所有操作都像蒙眼拆炸弹。
开机瞬间反复按F8（部分新主板需Shift+F8或快速断电3次触发UEFI高级选项）→选择“疑难解答”→“高级选项”→“启动设置”→“重启”→重启后按数字键6或F6启用“禁用自动重启”。
再次开机触发蓝屏，此时画面会停留。重点记下除CRITICAL_SERVICE_FAILED外的其他参数，比如\Device\HarddiskVolume1\Windows\System32\drivers\viaide.sys或intelide.sys——这些就是罪魁祸首驱动文件名，后面修复全靠它。
用WinRE命令行强制修复系统文件
若安全模式进不去，就得靠Windows恢复环境（WinRE）底层命令绕过服务链直接扫描修复。
方法一：用U盘启动盘或Surface专用恢复驱动器开机→选“疑难解答”→“高级选项”→“命令提示符”
方法二：连续两次强制关机（长按电源键10秒）→第三次开机自动进入WinRE→同上路径进命令提示符
在命令提示符中依次执行：
bcdedit /set {default} bootstatuspolicy ignoreallfailures
bcdedit /set {default} recoveryenabled off
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows（请把C:\替换成你系统实际所在盘符，比如D:\）
【盘符填错会导致sfc报错“找不到指定路径”，务必确认系统盘】
执行完输入exit退出，重启看是否恢复。
离线挂载注册表修复关键服务启动值
当SFC没用，大概率是Winlogon、Lsa、DcomLaunch这三个服务被设为禁用（Start=4）或延迟启动异常（Start=3），必须手动改回自动（Start=2）。
第一步：在WinRE命令提示符中运行reg load HKLM\OfflineSystem C:\Windows\System32\config\SYSTEM（同样注意替换C:\为真实系统盘）
第二步：逐条检查并修正以下注册表项值：
reg add HKLM\OfflineSystem\ControlSet001\Services\Winlogon /v Start /t REG_DWORD /d 2 /f
reg add HKLM\OfflineSystem\ControlSet001\Services\Lsa /v Start /t REG_DWORD /d 2 /f
reg add HKLM\OfflineSystem\ControlSet001\Services\DcomLaunch /v Start /t REG_DWORD /d 2 /f
第三步：运行reg unload HKLM\OfflineSystem卸载离线注册表
这一步操作起来很简单，但漏改任意一个服务都会导致重启后继续蓝屏。
驱动签名冲突时临时绕过验证
如果蓝屏线索指向viaide.sys、intelide.sys等IDE控制器驱动，且修复后仍报错，基本可断定是驱动签名强制验证拦截了非微软签名驱动。
方法一（推荐）：在WinRE命令提示符中执行
bcdedit /set testsigning on
bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS
方法二：若方法一无效，退回WinRE→“疑难解答”→“高级选项”→“启动设置”→重启→按数字键7或F7选择“禁用驱动程序强制签名”
【执行bcdedit命令后必须关机再开机，不能重启，否则设置不生效】
