Windows开机蓝屏“CRITICAL_PROCESS_DIED”表明csrss.exe、wininit.exe等核心进程启动失败，需强制进入WinRE执行sfc /scannow和DISM修复，若无效则用匹配版本安装U盘离线还原，或卸载火绒、360等第三方安全/虚拟化软件并清除残留服务。
Windows开机直接蓝屏并提示“CRITICAL_PROCESS_DIED”，说明系统在启动早期就无法加载或维持csrss.exe、wininit.exe等核心进程，此时连登录界面都进不去，所有未保存工作丢失，且可能陷入重启循环——这不是驱动加载失败的普通错误，而是内核级信任链已断裂的明确信号。
强制进入WinRE恢复环境获取操作入口
第一步：关机后立即长按电源键强制断电，等待3秒再开机；看到品牌Logo时再次长按电源键断电；重复该动作共3次（第3次断电后等待5秒再开机）→ 第4次开机将自动进入Windows恢复环境（WinRE）。
第二步：在“选择一个选项”界面，依次点击“疑难解答 → 高级选项 → 命令提示符”。【若此处提示“无法加载命令提示符”或直接返回蓝屏，说明启动管理器bootmgr或BCD已损坏，需跳过本阶段，改用安装U盘启动】。
第三步：输入当前登录账户的密码（注意：不是PIN码，是传统密码；若从未设置过，留空直接回车）。
用SFC确认系统文件是否真实损坏
在已打开的命令提示符窗口中，输入以下命令并回车：
sfc /scannow
等待扫描完成（通常8–15分钟），重点观察最后一段输出：若显示“Windows资源保护找到了损坏文件但无法修复”，或结尾为“发现损坏文件但未修复任何文件”，即确认系统文件已实质性损坏；若显示“保护资源没有检测到完整性冲突”，则问题不在系统文件层，需转向驱动或硬件排查。
执行DISM在线修复（优先尝试）
仍在同一命令提示符窗口中，输入：
dism /online /cleanup-image /restorehealth
该命令会从微软服务器下载原始组件替换本地受损文件。过程约10–25分钟，屏幕可能长时间静止，但只要光标仍在闪烁，就不要关机或强退。成功后提示“操作成功完成”，此时可关闭窗口→“继续执行正常启动”→观察是否仍蓝屏。
若返回错误代码0x800f081f，说明在线源不可用，必须切换至离线修复模式。
离线修复：用安装U盘挂载镜像精准还原
方法一：准备与当前系统版本完全一致的Windows 11/10安装U盘（例如系统是Win11 23H2，则U盘ISO也必须是23H2；版本不匹配会导致DISM拒绝挂载）。
插入U盘→回到WinRE命令提示符→依次执行：
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
diskpart → 回车 → list volume → 回车
在列表中找到“类型”列为Removable、容量与U盘一致的盘符（通常是D:或E:）→ 输入exit退出diskpart。
假设U盘盘符为D:，则执行：
dism /online /cleanup-image /restorehealth /source:D:\sources\install.wim:1 /limitaccess
【务必核对路径和索引号：新版ISO可能用install.esd，此时须改为/install.esd:1；漏掉:1或写成:2将导致命令静默失败】。
卸载第三方安全与虚拟化软件（高频根因）
若能侥幸进入安全模式（通过WinRE→启动设置→按F4），立刻执行卸载操作：
按下Win + R → 输入appwiz.cpl → 回车，打开“程序和功能”。
逐个卸载以下任意存在项：火绒安全中心、360安全卫士、腾讯电脑管家、VMware Workstation、Oracle VM VirtualBox、Parallels Desktop。
卸载后不要点击“重启”，先以管理员身份运行cmd，执行：
sc delete HRWSCCtrl（清除火绒残留服务）→ 回车
bcdedit /set {default} bootmenupolicy legacy（禁用快速启动兼容模式）→ 回车
最后再重启——这一步能切断90%以上由电源管理与驱动握手失败引发的CRITICAL_PROCESS_DIED。
