critical_process_died蓝屏表明lsass.exe、wininit.exe或csrss.exe等核心进程非正常终止，需按序排查：第一步禁用快速启动并彻底关机；第二步执行dism+sfc联合修复；第三步最小化硬件启动排除物理冲突；第四步启用minidump并用windbg分析崩溃模块。
Win10电脑蓝屏提示CRITICAL_PROCESS_DIED，说明lsass.exe、wininit.exe或csrss.exe等系统核心进程已非正常终止，系统为防止数据损坏强制关机；该错误不是偶发卡顿，而是内核级崩溃信号，必须按顺序排查软件冲突、文件损坏、驱动异常和硬件故障四个层级。
第一步：禁用快速启动并彻底关机
快速启动的混合休眠机制会将内核会话状态写入hiberfil.sys，若该镜像被USB-C扩展坞固件、Dell SupportAssist等第三方组件篡改，唤醒时winlogon.exe无法重建安全令牌，直接触发关键进程死亡。
打开“设置”→“系统”→“电源与电池”→“其他电源设置”→“选择电源按钮的功能”→点击“更改当前不可用的设置”→取消勾选【启用快速启动(推荐)】→保存更改。
以管理员身份运行PowerShell，输入powercfg /h off并回车→执行后必须长按电源键强制断电（笔记本）或拔掉电源线（台式机），等待风扇停转、电源灯熄灭后再手动开机，不能点“重启”按钮。
第二步：执行DISM+SFC联合修复
系统文件损坏是此蓝屏最常见诱因，sfc仅校验受保护文件，DISM则修复Windows映像底层，二者缺一不可。
以管理员身份运行Windows PowerShell，依次输入以下命令，每行执行完必须等光标重新出现、提示“操作成功完成”或“无需执行任何操作”后再敲下一行：
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow
全部执行完毕后，再次执行完全关机再开机。若SFC报告“已修复某些文件”，说明问题根源在此环节，无需继续往下走。
第三步：最小化硬件启动排查物理冲突
新增硬件（如雷电扩展坞、NVMe硬盘、非原装散热模组）可能引发PCIe信号干扰或供电异常，这是最常被忽略却见效最快的排查入口。
① 关机后拔掉电源线（台式机）或长按电源键10秒强制断电（笔记本）→务必取出可拆卸电池。
② 卸下所有非必要设备——包括额外硬盘、独立显卡、雷电扩展坞、USB 3.2集线器、游戏手柄、打印机、外接声卡；仅保留主板、CPU、单条内存（优先插在A2插槽）、集成显卡输出、系统盘（NVMe或SATA SSD），接上键盘、鼠标和显示器。
③ 通电开机，观察是否仍触发蓝屏。
如果蓝屏消失，说明问题出在被拔掉的某个硬件上；逐个加回设备，每次加回后运行30分钟压力测试，直到蓝屏复现，即可锁定故障硬件。
第四步：分析minidump定位崩溃模块
只有启用小内存转储并成功生成.dmp文件，才能精准识别是哪个驱动或服务导致进程死亡。
方法一（图形界面）：右键“此电脑”→“属性”→“高级系统设置”→“启动和故障恢复”→“设置”→勾选“小内存转储(256KB)”→确认转储路径为%SystemRoot%\Minidump。
方法二（命令行）：以管理员身份运行cmd，输入wmic recoveros set DebugInfoType = 2并回车，立即生效。
若C:\Windows\Minidump目录为空，说明转储未启用；启用后再次触发蓝屏，即可在该目录获取.dmp文件。使用微软官方WinDbg Preview加载.dmp文件，执行!analyze -v命令，重点关注“MODULE_NAME”和“IMAGE_NAME”两行输出。
