critical_process_died蓝屏主因是核心进程（如csrss.exe、services.exe）被强制终止，需依次执行：断外设最小化启动、禁用快速启动、dism/sfc修复系统文件、安全模式回滚/卸载显卡与芯片组驱动、还原计算机名并sysprep重置sid。
Win11频繁触发蓝屏，错误代码显示为0x000000EF（CRITICAL_PROCESS_DIED），说明csrss.exe、services.exe、wininit.exe等核心系统进程在运行中被强制终止，操作系统失去基础调度能力而紧急中止——不干预，每次开机或唤醒都可能再次崩溃。
先断外设并最小化硬件启动
第一步：关机后拔掉电源线（台式机）或长按电源键10秒强制断电（笔记本）；【务必取出可拆卸电池】。
第二步：卸下所有非必要设备——包括额外硬盘、独立显卡、雷电扩展坞、USB 3.2集线器、非原装散热模组、游戏手柄、打印机。
第三步：仅保留主板、CPU、单条内存（插在A2插槽）、集成显卡输出、系统盘（NVMe或SATA SSD）、有线键盘与显示器。
第四步：通电开机，观察是否仍触发蓝屏。若不再蓝屏，说明故障源就在被移除的某项硬件中，后续需逐个加回并连续稳定运行15分钟以上验证。
禁用快速启动并重置电源策略
方法一：图形界面操作
打开“设置”→“系统”→“电源与电池”→“其他电源设置”→“选择电源按钮的功能”→点击“更改当前不可用的设置”→取消勾选【启用快速启动(推荐)】。
方法二：命令行强制关闭（更彻底）
以管理员身份运行 PowerShell → 执行：powercfg /h off → 执行完全关机（开始菜单→电源→关机），等待风扇停转、电源灯熄灭后再开机，【切勿点“重启”】。
完成后，进入设备管理器 → 展开“系统设备” → 分别右键“Intel Management Engine Interface”或“AMD PSP Device” → “属性” → “电源管理” → 取消勾选“允许计算机关闭此设备以节省电源”。
执行DISM与SFC联合修复系统文件
这一步能直接修复被篡改、校验失败或权限异常的关键进程文件，比如winlogon.exe加载失败就会触发CRITICAL_PROCESS_DIED；若跳过此步直接重装驱动，可能反复崩溃。
以管理员身份运行 Windows PowerShell（右键“开始”→“Windows PowerShell(管理员)”）。
依次执行以下三条命令，每条执行完再敲下一条：DISM /Online /Cleanup-Image /RestoreHealthsfc /scannowDISM /Online /Cleanup-Image /ScanHealth
安全模式下卸载或回滚显卡与芯片组驱动
方法一：回滚显卡驱动
开机时反复按F8或Shift+重启进入高级启动→疑难解答→高级选项→启动设置→重启→按F4进入安全模式→右键“开始”→“设备管理器”→展开“显示适配器”，右键当前显卡→“属性”→“驱动程序”→“回退驱动程序”。
方法二：彻底卸载芯片组驱动
仍在安全模式下，进入“设备管理器”→展开“系统设备”→找到“Intel Chipset Driver”或“AMD Chipset Driver”→右键→“卸载设备”→勾选“删除此设备的驱动程序软件”→确定→重启。
注意：部分OEM预装芯片组驱动含热管理模块，残留会导致services.exe初始化失败，必须勾选删除驱动程序软件。
还原计算机名并重置SID映射
第一步：按下Win + R → 输入sysdm.cpl → 回车 → “计算机名”选项卡 → “更改” → 将计算机名改为纯英文且不含特殊字符（如PC-01），确定后重启。
第二步：以管理员身份运行CMD → 执行：sysprep /generalize /oobe /shutdown → 等待关机完成 → 再次开机，系统将重建SID并清空旧会话上下文。
这一步专治因域迁移、镜像克隆或重命名残留导致的wininit.exe无法建立初始会话的问题，是0x000000EF在多机部署场景下的高频解法。
