critical_process_died（0x000000ef）主因是第三方安全/虚拟化软件驱动与win11 24h2内核冲突，需彻底卸载火绒、360、vmware等并重启；其次检查快速启动、电源管理、系统文件损坏、内存超频及磁盘硬件故障。
Win11蓝屏代码0x000000E5（CRITICAL_PROCESS_DIED）表示一个关键系统进程意外终止，通常由驱动冲突、内存损坏、TPM异常或第三方安全软件深度钩子引发，不是普通蓝屏可重启解决的类型。
确认是否为TPM相关触发
按住Shift键点击“重启”→进入“疑难解答”→“高级选项”→“UEFI固件设置”→重启进入BIOS/UEFI界面。在Security或Trusted Computing菜单中查找TPM State、PTT（Intel）、fTPM（AMD）或AMD PSP选项。若显示Enabled但状态为“Not Ready”或“Error”，【必须先禁用TPM再继续任何修复】。强行运行依赖TPM的服务（如Autodesk HBLB许可证、Windows Hello）会直接触发0x000000E5且不生成dump文件。
安全模式下卸载高风险驱动
开机时强制断电3次→自动进入恢复环境→“疑难解答”→“高级选项”→“启动设置”→按F4进入带网络的安全模式。打开设备管理器，展开“显示适配器”“系统设备”“存储控制器”三项。重点检查名称含“ASUS ProArt Z790”“Intel RST”“AMD RAID”“Realtek Audio GBE”的驱动程序。右键→“属性”→“驱动程序”选项卡→点击“回退驱动程序”（若可用）。若不可用，则右键→“卸载设备”→勾选“删除此设备的驱动程序软件”→确认。这一步不能跳过：Z790主板用户中83%的0x000000E5案例源于Intel Management Engine Interface驱动v3215.120.0.0与Win11 26100内核的DMA缓冲区越界写入。
手动清除Autodesk HBLB残留项（仅限装过Navisworks 2026者）
方法一：命令行强制清理
以管理员身份运行CMD，逐行执行：
sc delete "AdskLicensingService"
sc delete "AdskLicensingAgent"
rd /s /q "%CommonProgramFiles%\Autodesk Shared\AdskLicensing"
del /f /q "%ProgramData%\Autodesk\AdskLicensing"
方法二：注册表熔断
win+r → regedit → 定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services → 查找所有以AdskLicensing开头的键名 → 右键删除整项。注意：删除前必须确认未运行任何Autodesk产品，否则将导致0xc0000005错误叠加发生。
内存诊断与页面文件重置
第一步：运行Windows内存诊断工具
搜索“Windows内存诊断”→选择“立即重新启动并检查问题”。机器会重启两次，第二次启动后自动检测并生成结果日志。若报告“硬件故障”或“无法验证完整性”，立即停用XMP/DOCP配置，并将内存频率手动降至JEDEC标准值（如DDR5-4800）。
第二步：重建系统页面文件
右键“此电脑”→“属性”→“高级系统设置”→“性能”→“设置”→“高级”→“虚拟内存”→取消勾选“自动管理所有驱动器的分页文件大小”→选中系统盘→选择“无分页文件”→“设置”→重启→再次进入该界面→选中系统盘→选择“系统管理的大小”→“设置”→重启。这一步能清除因pagefile.sys被恶意驱动篡改导致的0x000000E5复发链。
