critical_process_died蓝屏需分层排查:先尝试shift+重启进安全模式判断是否驱动/启动项问题;能进桌面则立即执行sfc /scannow与dism /online /cleanup-image /restorehealth双修复;再通过minidump文件用windbg分析failure_bucket_id定位故障模块(如dxgkrnl.sys);最后禁用xlguard.sys等第三方内核驱动,或排查内存、硬盘等硬件故障。

你的Win10电脑刚开机不到两分钟就弹出蓝屏,错误代码定格在CRITICAL_PROCESS_DIED,桌面图标都还没加载完就强制重启,这种崩溃不是偶发卡顿,而是系统判定“核心进程已死,无法续命”后触发的硬性保护机制。
先确认能否进入系统
按住Shift键不放→点“重启”→进“疑难解答”→“高级选项”→“启动设置”→“重启”→按F4进安全模式。如果安全模式下能稳定运行超过10分钟,说明问题大概率出在第三方驱动或启动项上;如果安全模式也蓝屏,直接跳到硬件排查环节。
注意:安全模式下右下角会显示“安全模式”水印,没看到就说明没真正进去,需重复操作或换用U盘启动盘绕过引导。
能进桌面时立即执行SFC+DISM双修复
方法一:管理员权限运行命令提示符→输入sfc /scannow→回车→等扫描完成(通常15~25分钟)→若提示“Windows资源保护找到了损坏文件但无法修复”,立刻执行下一步。
方法二:继续在同一窗口输入DISM /Online /Cleanup-Image /RestoreHealth→回车→等待进度条走完→完成后重启。这一步必须等DISM明确显示“操作成功完成”才能关窗,中途关闭会导致映像修复中断,下次sfc仍报错。
【DISM命令依赖网络下载健康组件,断网状态下必然失败】
定位真实诱因:从minidump文件抓取罪魁祸首
第一步:右键“此电脑”→“属性”→“高级系统设置”→“启动和故障恢复”→“设置”→勾选“小内存转储(256KB)”→确认路径为%SystemRoot%\Minidump。
第二步:若C:\Windows\Minidump文件夹为空,说明此前蓝屏未生成日志,需先启用再故意触发一次蓝屏(比如打开高负载程序),之后再去该路径找.dmp文件。
第三步:下载微软官方WinDbg Preview(Microsoft Store免费安装)→打开软件→点“File”→“Start debugging”→“Open dump file”→选中最新生成的.dmp文件→在底部命令框输入!analyze -v→回车→重点看“FAILURE_BUCKET_ID”和“PROCESS_NAME”两行输出。
常见结果示例:FAILURE_BUCKET_ID: 0x139_3_csrss.exe!Unknown指向客户端子系统崩溃,PROCESS_NAME: dxgkrnl.sys则锁定显卡驱动问题——看到具体模块名,才敢动手卸载或回滚。
驱动层快速干预:禁用/回滚/重装三连击
方法1:设备管理器中找到“显示适配器”→右键独立显卡→“属性”→“驱动程序”→“回滚驱动程序”(仅当“回滚”按钮可点击时有效,说明最近更新过)。
方法2:展开“系统设备”→找到标有“XLGuard.sys”“dgsafe.sys”“TmFilter.sys”的设备→右键→“禁用设备”→重启。这些是迅雷、驱动精灵、某些杀软的内核级过滤驱动,与关键进程内存空间冲突概率极高。
方法3:访问NVIDIA/AMD/Intel官网→手动下载对应型号的WHQL认证驱动→安装时勾选“清洁安装”→彻底清除旧驱动残留注册表项和文件。
硬件级兜底排查
① 拔掉所有USB外设(包括机械键盘、游戏手柄、拓展坞),只留鼠标和电源线,重启观察是否蓝屏;
② 打开机箱→取下内存条→用橡皮擦用力擦拭金手指两侧→换插槽重新插入(台式机必须换槽,笔记本可尝试单根轮流测试);
③ 运行Windows内存诊断工具:搜索“Windows内存诊断”→选“立即重新启动并检查问题”→机器自动重启检测→检测完进系统看通知栏是否有“检测到问题”弹窗;
④ 检查硬盘健康:下载CrystalDiskInfo→运行后看“状态”栏是否为“良好”,若出现“警告”或“不良”,立刻备份数据并准备换盘——坏道读取失败会导致csrss.exe加载中断,直接触发CRITICAL_PROCESS_DIED。











