0x0000016c（critical_process_died）蓝屏表明csrss.exe、wininit.exe或smss.exe等关键内核进程意外终止，系统会话管理链断裂；需依次通过事件查看器定位崩溃进程、干净启动排查第三方服务、dism/sfc修复系统映像、重建启动配置及校验替换损坏的系统可执行文件。
Windows 11 在运行大型软件、多任务切换或连接外接显示器时突然蓝屏，错误代码显示为 0x0000016C（CRITICAL_PROCESS_DIED），说明系统关键内核进程（如 csrss.exe、wininit.exe 或 smss.exe）意外终止，Windows 无法维持基础会话管理，强制触发崩溃保护机制——这不是驱动兼容性问题，而是系统核心服务链已断裂。
确认崩溃进程与触发时间点
第一步：按 Win+R 输入 eventvwr.msc 回车 → 左侧展开「Windows 日志」→ 点击「系统」→ 在右侧「操作」栏点击「筛选当前日志」→ 在「事件ID」框中输入 1001, 41, 1011 → 点击「确定」。
第二步：在筛选结果中找到蓝屏发生前 30 秒内时间戳最接近的「错误」级别事件 → 双击打开 → 查看「常规」页签下的「事件描述」字段，重点识别类似「The process csrss.exe has exited with code 0xc0000005」或「wininit.exe terminated unexpectedly」的明确提示。
第三步：若未找到明确进程名，立即转到「详细信息」页签 → 拉到底部查看「EventData」区块中的 ProcessName 和 ExitCode 值 → 记录下具体进程名与十六进制退出码（如 0xc0000005 表示访问违规，0xc0000135 表示找不到DLL）。
禁用可疑启动项与服务
这一步必须在干净启动状态下执行，否则第三方服务可能持续劫持关键进程句柄。
按 Win+R 输入 msconfig 回车 → 切换到「服务」页签 → 勾选【隐藏所有 Microsoft 服务】→ 点击【全部禁用】→ 切换到「启动」页签 → 点击【打开任务管理器】→ 在「启动」选项卡中，将所有状态为「已启用」的项目右键选择【禁用】。
重启电脑。若蓝屏消失，说明问题出在被禁用的某项服务或启动程序中；此时需逐个启用（每次只启一个，重启验证），直到复现蓝屏，即可锁定元凶。
注意：禁用后首次重启若桌面图标/任务栏异常，属正常现象，勿慌张重装系统——这是干净启动的预期表现。
修复系统映像与关键组件
方法一：运行 DISM + SFC 组合修复
以管理员身份运行 PowerShell → 依次执行以下命令（每条执行完回车，等待完成）：
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
方法二：重建 Windows 启动配置与内核缓存
仍在管理员 PowerShell 中 → 执行：
bootrec /rebuildbcd
bootrec /fixmbr
bootrec /fixboot
执行完毕后运行：dism /online /cleanup-image /startcomponentcleanup → 清理旧版组件存储，释放空间并避免加载损坏副本。
检查并替换损坏的系统可执行文件
第一步：定位问题进程对应文件路径
若上文日志确认是 csrss.exe 崩溃 → 按 Win+R 输入 cmd 回车 → 执行：where /R C:\ csrss.exe → 记录返回路径（通常为 C:\Windows\System32\csrss.exe）。
第二步：校验文件哈希值是否匹配官方签名
在管理员 PowerShell 中执行：Get-FileHash C:\Windows\System32\csrss.exe -Algorithm SHA256 → 将输出的哈希值与微软官方符号服务器公布的 SHA256 值比对（可通过 https://msdl.microsoft.com/download/symbols/ 查询对应系统版本符号包）。
第三步：若哈希不一致，从相同版本的 Windows 11 官方 ISO 中提取原始 csrss.exe → 使用 takeown /f C:\Windows\System32\csrss.exe 获取所有权 → icacls C:\Windows\System32\csrss.exe /grant administrators:F 赋予完全控制权 → 替换文件 → 执行 bcdedit /set {default} recoveryenabled No 临时关闭自动重启 → 重启验证。
