critical_process_died蓝屏需通过安装u盘启动进入命令提示符,依次执行dism扫描/检查/修复、sfc /scannow校验,并禁用快速启动、替换损坏注册表hive、最小化硬件冷启动验证。

Win10开机或使用中突然蓝屏,终止代码明确显示CRITICAL_PROCESS_DIED,系统无法维持lsass.exe、csrss.exe或wininit.exe等核心进程运行,桌面瞬间崩溃并强制重启,此时你连安全模式都进不去,自动修复反复失败,必须绕过图形界面直接干预底层系统状态。
用安装U盘启动进入命令提示符
准备一个已制作好的Windows 10安装U盘(需与当前系统版本一致,如22H2),插入故障电脑→关机→按住电源键10秒彻底断电→插上U盘→开机→在品牌Logo出现时狂按F12/F10/ESC(视主板而定)调出启动菜单→选择U盘启动项→进入Windows安装界面后,**不要点“现在安装”**,而是按Shift+F10组合键。
这一步会直接弹出管理员权限的命令提示符窗口,是唯一能绕过崩溃内核、触达系统底层的入口。如果按Shift+F10无反应,说明UEFI安全启动未关闭,需重启进BIOS(通常Del或F2键),将Secure Boot设为Disabled,再重试。
执行DISM+SFC联检修复
在弹出的命令提示符窗口中,依次输入以下四条命令,每输完一条必须回车并等待光标重新闪烁、提示“操作成功完成”或“无需执行任何操作”后再输下一条:
DISM.exe /Online /Cleanup-Image /ScanHealth
DISM.exe /Online /Cleanup-Image /CheckHealth
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow
【执行顺序不可颠倒,前两条是快速探针,第三条才是实质修复,最后sfc才真正校验文件签名】。若第三条报错“源文件缺失”,需追加参数:DISM /Online /Cleanup-Image /RestoreHealth /Source:wim:X:\Sources\Install.wim:1 /LimitAccess(X为U盘盘符,需先用diskpart → list volume确认)。
禁用快速启动并清除休眠镜像
方法一(推荐):在命令提示符中直接执行
powercfg /h off
方法二(备用):若上条报“拒绝访问”,说明系统分区未正确挂载,先运行
diskpart → list volume → select volume X(选中C盘对应卷号)→ assign letter=Z → exit → Z:
再执行powercfg /h off。这一步必须做,【否则即使修复完成,下次从混合关机唤醒时仍会因篡改的hiberfil.sys触发同一蓝屏】。
替换损坏的注册表HIVE文件
第一步:在命令提示符中运行
reg load HKLM\BrokenSystem Z:\Windows\System32\config\SYSTEM
第二步:检查SYSTEM键下ControlSet001\Services下的关键服务是否被设为0(禁用),重点看LSASS、DPS、VaultSvc;若有异常,用reg add命令重置,例如:
reg add "HKLM\BrokenSystem\ControlSet001\Services\LSASS" /v Start /t REG_DWORD /d 2 /f
第三步:卸载加载的注册表分支
reg unload HKLM\BrokenSystem
这一步针对的是非法断电或恶意软件导致的注册表初始化失败,跳过它,SFC修复后的文件可能仍无法加载。
最小化硬件冷启动验证
① 关机后拔掉电源线(台式机)或长按电源键10秒+取出可拆卸电池(笔记本);
② 卸下所有非必要硬件:第二根内存条、独立显卡、M.2 NVMe硬盘、雷电扩展坞、USB集线器、外接声卡、打印机、游戏手柄;
③ 仅保留:单条内存(插A2槽)、CPU、主板、系统盘(SATA SSD或主NVMe)、集成显卡输出、键盘、鼠标、显示器;
④ 接通电源,开机观察是否蓝屏。若不再蓝屏,说明冲突源在被移除的硬件中,逐件加回并测试,直到复现为止。











