必须先禁用自动重启以捕获错误代码，再通过三次强制断电进入恢复环境，按f9禁用失败自动重启；随后在安全模式卸载最近驱动或用dism移除kb更新；最后执行bootrec重建bcd并用sfc离线修复系统文件。
电脑开机后反复出现蓝屏→重启→蓝屏的死循环，屏幕上闪过的CRITICAL_PROCESS_DIED、SYSTEM_SERVICE_EXCEPTION或IRQL_NOT_LESS_OR_EQUAL等故障代码根本来不及看清就消失——这是系统在强制自动重启前留下的唯一线索，必须立刻截获并针对性处理。
禁用自动重启，稳住蓝屏界面
Windows默认开启“系统失败时自动重新启动”，导致你永远看不到错误代码。这一步是所有后续操作的前提，不做就等于蒙眼修车。
第一步：强制进入恢复环境。开机时连续按电源键3次（每次在LOGO刚出现时长按10秒关机），第4次开机将自动进入“选择一个选项”界面。
第二步：选择“疑难解答”→“高级选项”→“启动设置”→“重启”。电脑重启后，按键盘上的F9（或数字键9）启用“禁用系统失败时自动重新启动”。
第三步：等待下一次蓝屏出现并停留。此时屏幕会完整显示终止代码和故障模块名（如：*** STOP: 0x000000EF (0xFFFFF80012345678, 0xFFFFF80012345678, 0xFFFFF80012345678, 0xFFFFF80012345678)），用手机拍下，重点记下括号内第一个十六进制地址和模块文件名（通常是xxx.sys）。
定位并清除致错驱动或更新
超过68%的CRITICAL_PROCESS_DIED错误由最近安装的驱动或Windows更新引发，尤其集中在显卡、杀毒软件、虚拟化工具三类。
方法一：安全模式下卸载可疑驱动
若能进入带网络的安全模式（开机时Shift+重启→疑难解答→高级选项→启动设置→重启→按5）：右键“此电脑”→“管理”→“设备管理器”，展开“显示适配器”“网络适配器”“安全设备”，右键带黄色感叹号的设备→“属性”→“驱动程序”选项卡→点击“回退驱动程序”（若可用）；不可回退则选“卸载设备”，务必勾选【删除此设备的驱动程序软件】再确认。
方法二：命令行强制移除问题更新
若安全模式也无法进入，回到恢复环境的命令提示符，输入：
DISM /Image:C:\ /Get-Packages /Format:Table | findstr "Installed"
查出最近安装的KB编号（如KB503XXXX），再执行：
dism /image:C:\ /remove-package /packagename:Package_for_KB503XXXX~31bf3856ad364e35~amd64~~10.0.19041.1
注意：C盘盘符需根据实际系统分区调整，不确定时先运行diskpart → list volume确认系统卷标。
重建引导与修复底层系统文件
当蓝屏代码指向winload.efi、ntoskrnl.exe或bootmgr损坏时，必须跳过图形界面直击核心。
在恢复环境的命令提示符中，严格按顺序执行以下四条命令，每条执行完确认返回“操作成功”再输下一条：
bootrec /fixmbr
bootrec /fixboot
bootrec /rebuildbcd
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows
最后一条sfc命令中的/offbootdir和/offwindir参数【缺一不可】，否则会提示“Windows资源保护未运行”，整个修复无效。
