0x000000af（critical_process_died）表示lsass.exe等关键进程崩溃，需先强制进入winre安全模式排查；若可进，则查事件查看器、验证lsass注册表项、卸载冲突安全软件；否则重建bcd或重装系统。
Windows 11蓝屏错误代码0x000000AF（CRITICAL_PROCESS_DIED）表示系统关键进程意外终止，通常发生在lsass.exe、winlogon.exe或csrss.exe等核心用户模式进程崩溃时，会导致系统立即蓝屏并重启，无法进入桌面。
确认是否为真实0x000000AF错误
蓝屏界面短暂显示0x000000AF后自动重启，可能掩盖真实原因。先强制触发三次异常关机：长按电源键关机→等待5秒→开机→再长按关机→重复至第三次，系统将自动进入WinRE恢复环境。
进入WinRE后，选择“疑难解答”→“高级选项”→“启动设置”→点击“重启”，待出现菜单后按F4进入安全模式。若能成功进入，则说明非硬件级崩溃，可继续排查软件层问题。
【注意：若连安全模式都无法进入，大概率是系统文件严重损坏或磁盘底层故障，需跳过后续步骤直接重建BCD或重装系统】
检查lsass.exe相关异常行为
方法一：在安全模式下打开事件查看器（eventvwr.msc）→左侧导航至“Windows日志”→“系统”，筛选“错误”级别事件，重点关注ID为1000、1001或7031的条目，查找包含“lsass.exe”、“Logon Process”或“Security Account Manager”的记录。
方法二：以管理员身份运行命令提示符，执行：tasklist /svc | findstr "lsass"。正常应只返回一行含lsass.exe及PID；若输出为空或报错“拒绝访问”，说明该进程已被第三方工具劫持或服务被禁用。
方法三：检查注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LSASS，确认其Start值为2（自动）。若被改为4（禁用）或0（禁用且不可手动启用），则需在WinRE命令提示符中修复。
排查第三方安全软件冲突
第一步：在安全模式下，打开“设置”→“应用”→“启动”，关闭所有标记为“已启用”的第三方启动项，尤其关注腾讯电脑管家、360安全卫士、火绒、卡巴斯基等带有“驱动级防护”或“登录前扫描”功能的程序。
第二步：使用微软官方卸载工具DDU（Display Driver Uninstaller）的离线版，在安全模式下彻底清除残留的安全软件驱动。运行DDU时选择“清理并重启”，不要勾选显卡驱动项。
第三步：重启后观察是否仍蓝屏。若问题消失，说明原安全软件与Win11 23H2/24H2内核兼容性存在缺陷，【切勿重新安装同一版本，应改用Windows Defender+Microsoft Defender Application Guard组合防护】。
重建系统关键服务依赖
1、进入WinRE → “疑难解答”→“高级选项”→“命令提示符”
2、依次执行以下命令（每行回车后等待完成）：
sc config lsass start= auto
sc config winlogon start= auto
sc config csrss start= demand
sc config services start= auto
3、修复系统映像完整性：
dism /image:C:\ /cleanup-image /restorehealth /source:wim:E:\sources\install.wim:1 /limitaccess
（注：E盘需为挂载的Win11安装介质，若无安装盘则改用在线源：dism /online /cleanup-image /restorehealth）
4、最后执行：
sfc /scannow
这四步操作会强制重置关键服务启动策略，并校验系统文件签名一致性。其中第2步若提示“拒绝访问”，说明当前命令提示符未以TrustedInstaller权限运行，需改用WinPE环境或重装系统。
