critical_process_died错误0xc0000420源于secure boot校验失败，需先确认uefi中secure boot为enabled+standard模式，再修复系统映像（sfc/dism），最后必要时重置安全启动密钥链。
Win11系统突然蓝屏，屏幕中央显示“CRITICAL_PROCESS_DIED”并附带错误代码0xc0000420，这不是普通驱动冲突或软件误删导致的偶发报错——它明确指向Windows安全启动链中一个不可绕过的校验失败：系统在加载受保护进程（如lsass.exe、smss.exe）前，检测到关键映像文件被篡改、签名无效或Secure Boot策略拒绝加载。
确认是否为真实0xc0000420错误
先排除误读：用手机拍下蓝屏全图，重点核对底部两行英文——必须同时出现 “CRITICAL_PROCESS_DIED” 和 “0xc0000420”。若只显示0xc0000142、0xc0000225或无错误码，本教程不适用。
此错误不会在安全模式下复现，因为Secure Boot机制在常规启动路径中才全程生效。
检查Secure Boot状态（必须第一步）
开机时反复按F2/F10/DEL（依主板而定）进入UEFI固件设置界面。
找到「Boot」或「Security」选项卡，确认Secure Boot设置为Enabled且模式为Standard（非Custom或Setup Mode）。
若显示Disabled或Setup Mode：说明系统曾被手动禁用安全启动，或TPM/固件密钥被重置，此时0xc0000420必然触发——【必须恢复Secure Boot为Enabled+Standard】，否则后续所有修复均无效。
保存设置并退出（通常按F10→Yes），重启观察蓝屏是否消失。
验证并修复系统映像完整性
能进系统则立即操作；若无法进系统，请用另一台Win11电脑制作U盘启动盘（Media Creation Tool），从U盘启动后选择“修复计算机”→“疑难解答”→“高级选项”→“命令提示符”。
在命令提示符中依次执行：
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
DISM /Online /Cleanup-Image /StartComponentCleanup /ResetBase
注意：第三条命令会清除旧组件备份，释放空间但不可逆——【执行前确保C盘有至少8GB空闲空间】。
全部执行完毕后输入 exit 退出，重启。
重置Windows安全启动密钥（终极手段）
仅当Secure Boot已启用、系统映像修复无效、且蓝屏稳定复现时使用。
方法一：通过UEFI界面重置（推荐）
重启→进UEFI→找到「Security」→「Clear Secure Boot Keys」或「Reset to Setup Mode」→确认清除→再手动将Secure Boot设回Enabled+Standard。
方法二：命令行强制重同步（需联网）
以管理员身份运行PowerShell，输入：
bcdedit /set {default} testsigning off
certutil -setreg Chain\ChainCacheResyncFiletime @0
shutdown /r /t 0
重启后系统会自动从微软服务器下载并安装最新平台密钥（PK）、KEK、DB证书链，耗时约2分钟，期间可能黑屏3～5秒——【切勿中断电源或强制关机】。
