critical_process_died蓝屏主因是第三方安全/虚拟化软件驱动与win11 24h2内核冲突，需彻底卸载火绒、360、vmware等并重启；其次检查快速启动、电源管理、系统文件损坏、内存超频及磁盘硬件故障。
先确认蓝屏是否由第三方驱动引发
火绒、360、腾讯电脑管家、VMware Workstation、VirtualBox 这类软件会深度挂钩内核回调链，一旦与 Win11 24H2/25H2 内核调度机制冲突，会在关机、唤醒或服务启动阶段直接劫持 csrss.exe 或 wininit.exe 初始化流程，导致 CRITICAL_PROCESS_DIED（0x000000EF）或 KERNEL_SECURITY_CHECK_FAILURE（0x0000001E）100%复现。
按下 Win + R → 输入 appwiz.cpl → 回车打开“程序和功能”。
逐个查找并彻底卸载：火绒安全中心、360安全卫士、VMware Workstation、Oracle VM VirtualBox、Parallels Desktop（若存在）。注意：不要仅禁用，必须执行完整卸载流程；卸载后必须重启，且重启过程中不能跳过关机阶段——否则残留驱动仍会加载。
卸载完成后观察是否仍出现关机/空闲蓝屏。若问题消失，说明根源已定位；若未解决，继续下一步。
禁用快速启动并重置电源管理
快速启动（Hybrid Shutdown）会让系统以休眠状态保存内核会话，但部分 OEM 厂商的电源管理驱动（尤其是 Intel EVO 或 AMD Ryzen 平台）在恢复时无法正确重建安全令牌上下文，导致 winlogon.exe 加载失败，触发蓝屏。
第一步：进入设置 → 系统 → 电源与电池 → 其他电源设置 → 选择电源按钮的功能。
第二步：点击“更改当前不可用的设置”，取消勾选“启用快速启动”（推荐）。
第三步：右键“开始”→“设备管理器”→展开“系统设备”→右键 Intel Management Engine Interface 或 AMD PSP Device →“属性”→“电源管理”→取消勾选“允许计算机关闭此设备以节省电源”。
第四步：以管理员身份运行命令提示符，执行：powercfg /h off → 回车 → 执行一次完全关机（不是重启）→ 拔掉电源适配器（笔记本）→ 等待 15 秒 → 再开机。
执行 DISM + SFC 联合修复
这一步操作起来很简单，但顺序和权限绝对不能错。系统文件损坏是蓝屏最常见底层原因，比如 ntoskrnl.exe、win32k.sys、conhost.exe 等核心模块哈希不匹配或签名失效，将被内核拒绝加载，直接触发崩溃。
在任务栏搜索框输入“Windows 终端”，右键选择“以管理员身份运行”。若右键菜单中无此选项，点击搜索结果右侧的“更多→以管理员身份运行”。这一步必须完成，否则后续所有命令都会因权限不足而静默失败，界面不报错但实际没执行。
在打开的终端窗口中，依次输入以下命令，每条执行完再敲下一条：
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
DISM 命令会连接微软官方服务器校验并替换损坏的系统映像源，进度条常卡在 62.3%，属正常现象，切勿关闭窗口或强制中断。网络较慢时可能需 15–25 分钟，完成后显示“操作成功完成”。SFC 则基于刚修复好的镜像源，逐个比对 C:\Windows\System32 等目录下受保护的系统文件，发现异常立即覆盖。
重启使修复真正生效
第一步：关闭所有正在运行的程序，包括后台的杀毒软件、游戏加速器、第三方防火墙；
第二步：点击开始菜单 → 电源 → 重启；
第三步：电脑完全重启后，观察是否仍出现蓝屏。
