win11蓝屏主因是系统镜像损坏（如ntoskrnl.exe、ci.dll签名失效或hash_mismatch），需用dism /restorehealth修复映像，再执行sfc /scannow重建受保护文件，并禁用快速启动以防唤醒蓝屏。
Win11因系统镜像不完整导致蓝屏（如报错0x00000109、0x0000007E或频繁触发PatchGuard崩溃），说明ntoskrnl.exe、ci.dll等核心组件已损坏或签名失效，系统无法构建可信执行环境，必须立即修复底层映像——仅重装驱动或清理软件无效。
确认镜像损坏是否为根本原因
打开文件资源管理器，直接进入 C:\Windows\Minidump 文件夹。若存在 .dmp 文件，右键用记事本打开最新一个，搜索关键词 ntoskrnl.exe 或 ci.dll；若该行显示“IMAGE_CORRUPT”或“HASH_MISMATCH”，即可确认是系统镜像级损坏，不是普通文件丢失。
若无 .dmp 文件，先启用小内存转储：右键“此电脑”→属性→高级系统设置→启动和故障恢复→点击“设置”→在“写入调试信息”下拉菜单中选【小内存转储(256 KB)】→确认路径为 %SystemRoot%\Minidump → 重启生效。这一步不能跳过，否则后续所有分析都缺乏依据。
用DISM强制还原系统映像源
以管理员身份运行 PowerShell（不是 CMD）：
第一步：执行 DISM /Online /Cleanup-Image /CheckHealth，快速判断映像是否已标记为损坏状态。若返回“映像具有严重损坏”，直接进入下一步；若提示“未检测到问题”，仍需继续执行扫描，因部分隐性损坏不会被 CheckHealth 捕获。
第二步：运行 DISM /Online /Cleanup-Image /ScanHealth，该命令会逐扇区比对当前系统映像与 Windows Update 服务器上的原始哈希值，耗时约3–8分钟，期间请勿操作鼠标键盘。
第三步：执行 DISM /Online /Cleanup-Image /RestoreHealth。DISM 将自动从微软服务器下载缺失/篡改的映像块并覆盖本地损坏文件。网络不稳定会导致失败，此时需手动指定源：
DISM /Online /Cleanup-Image /RestoreHealth /Source:WIM:X:\Sources\Install.wim:1 /LimitAccess（X 为挂载的 Win11 安装介质盘符）。
用SFC重建受保护系统文件
DISM 执行成功后，必须重启——不重启则 SFC 仍将读取损坏缓存。
重启后，再次以管理员身份运行 PowerShell，输入：
sfc /scannow
该命令会基于 DISM 刚修复好的映像源，重新校验并替换 C:\Windows\System32 下所有受保护文件。若提示“资源保护找到了完整性冲突”，说明修复生效；若显示“Windows 资源保护未找到任何完整性冲突”，则需检查是否遗漏了 DISM 步骤或系统盘存在坏道。
注意：sfc /verifyonly 仅检测不修复，不能替代 /scannow；且该命令对 .sys 驱动文件无效，仅作用于 .dll、.exe、.mui 等核心系统模块。
验证并锁定修复结果
方法一：运行 certutil -hashfile C:\Windows\System32\ntoskrnl.exe SHA256，将输出的哈希值与微软官方发布的 Kernel 哈希表比对（可查 Microsoft Docs 的 Windows 11 24H2 内核哈希清单）。若不一致，说明 DISM 未真正覆盖成功，需检查 Windows Update 服务是否被第三方工具禁用。
方法二：在管理员 PowerShell 中执行 Get-WindowsCapability -Online | Where-Object State -eq "NotPresent" | Add-WindowsCapability -Online，强制补全所有被删减的系统功能组件（如 NetFx3、OpenSSH），防止因镜像裁剪导致后续蓝屏。
方法三：禁用快速启动。控制面板→硬件和声音→电源选项→选择电源按钮的功能→更改当前不可用的设置→取消勾选【启用快速启动】。该功能会将内核状态写入 hiberfil.sys，若镜像不完整，下次唤醒必然蓝屏。
