应立即制作一致性快照（含内存），再关机；随后用winpe执行chkdsk /f /r /x修复文件系统，若空间不足则需先扩容并暂停bitlocker。
Win11系统启动卡在recovery界面、远程无法连接、VNC只能看到蓝屏停在\Windows\System32\drivers\spaceport.sys，错误代码显示为0xc00000e9（注意：实际蓝屏界面常显示为0xc00000e9，但日志中可能记为0x000000e9），这说明系统在加载关键存储驱动前已因底层文件系统异常而中断，不是spaceport.sys本身损坏，而是它依赖的卷结构或元数据出错。
先保现场：立即制作系统盘快照
这一步不可跳过。机器已无法正常启动，ping不通、VNC仅显示recovery，此时任何磁盘写入操作都可能覆盖关键日志或扩大损坏范围。必须在断电前通过云平台控制台或物理宿主机管理界面，对当前系统盘执行**只读快照（Read-Only Snapshot）**。
【快照必须选“一致性快照”且勾选“包含内存”选项】——否则无法捕获spaceport.sys加载失败瞬间的内核状态，后续分析将失去关键上下文。
快照完成后，立刻关闭原实例电源，避免后台自动写入日志或更新服务造成二次破坏。
进WinPE环境运行chkdsk修复文件系统
使用Win11 PE启动盘（如微PE、FirPE或微软官方Media Creation Tool制作的U盘）引导故障机。进入PE后，打开命令提示符，执行以下操作：
第一步：用diskpart → list volume确认系统分区盘符（通常为C:或E:，不能默认认为是C:）；
第二步：执行chkdsk /f /r X:（X为实际系统盘符），等待扫描完成；
第三步：若提示“CHKDSK cannot run because the volume is in use by another process”，则加/x参数强制卸载：chkdsk /f /r /x X:；
注意：如果chkdsk中途报错“无法完成，因磁盘空间不足”，说明系统盘剩余空间＜15%，此时不能硬等——该空间不足会直接导致NTFS元数据修复失败，必须终止并转入扩容流程。
系统盘空间不足时的紧急扩容路径
方法一：在云平台将原系统盘快照转为自定义镜像，新建一台配置更高（系统盘≥500GB）的临时实例，用该镜像启动；
方法二：新实例启动后若仍卡在spaceport.sys，说明chkdsk未自动触发，需手动进入WinPE执行chkdsk /f /r C:；
方法三：chkdsk成功完成后，从新实例导出已修复的系统盘镜像，回写到原机器——此时原机器必须先卸载旧系统盘，再挂载修复后的镜像盘，否则cloudbase-init可能因驱动版本不匹配拒绝识别新增空间。
特别提醒：若原系统启用了BitLocker或设备加密，扩容前必须先暂停保护，否则磁盘扩展操作会被拦截，且扩容后无法自动解锁。
