Win11 蓝屏 CRITICAL_PROCESS_DIED 怎么修复？先弄懂根源再动手
Windows 11 突然蓝屏，错误代码 CRITICAL_PROCESS_DIED (0x000000EF)，这可不是小问题。它代表系统里那些关键进程——比如 services.exe、csrss.exe 或 wininit.exe——在运行中被强行中断，操作系统连基本服务都保不住，只能紧急叫停。说白了，这不是什么偶然的轻微故障，而是底层稳定性已经亮起红灯。
先排查：是不是第三方安全软件或虚拟化工具搞的鬼？
像火绒、360、腾讯电脑管家、VMware Workstation、VirtualBox 这类的工具，为了做到深度防护或虚拟化，都会往内核里挂钩子，拦截进程创建链。一旦它们的驱动和 Win11 24H2 的内核调度机制不兼容，在关机或重启时，极易直接劫持 csrss.exe 的初始化流程，导致 CRITICAL_PROCESS_DIED 100% 反复出现。
怎么处理？按下 Win + R，输入 appwiz.cpl，回车打开“程序和功能”。逐个查找并卸载这些：火绒安全中心、360安全卫士、VMware Workstation、Oracle VM VirtualBox、Parallels Desktop（如果装了的话）。
注意：别只是禁用，必须彻底卸载。卸完后务必重启，而且重启过程中千万别跳过关机阶段——否则残留驱动照样加载，白忙一场。
卸载完成后，观察关机蓝屏是否再现。如果问题消失，那就是它了；如果还出现，接着往下看。
关掉快速启动，重置电源策略
快速启动（Hybrid Shutdown）会让系统像休眠一样保存内核会话，但有些 OEM 厂商的电源管理驱动（尤其是 Intel EVO 或 AMD Ryzen 平台），在恢复时没法正确重建安全令牌上下文，导致 winlogon.exe 加载失败。结果呢？蓝屏又找上门来。
操作步骤：
第一步：进入 设置 → 系统 → 电源与电池 → 其他电源设置 → 选择电源按钮的功能。
第二步：点击“更改当前不可用的设置”，取消勾选 启用快速启动（推荐）。
第三步：右键“开始”→“设备管理器”→展开“系统设备”→右键 Intel Management Engine Interface 或 AMD PSP Device→“属性”→“电源管理”→取消勾选“允许计算机关闭此设备以节省电源”。
第四步：以管理员身份运行命令提示符，执行：powercfg /h off → 回车 → 然后执行一次 完全关机（不是重启）→ 拔掉电源适配器（笔记本的话）→ 等 15 秒 → 再开机。
SFC 与 DISM 联合修复，系统文件还稳吗？
关键进程的可执行文件，比如 wininit.exe、conhost.exe，如果签名损坏、权限丢失或者 NTFS 元数据异常，内核会直接拒绝加载，间接触发进程死亡。这种情况其实并不少见。
按 Win + S → 搜索“cmd” → 右键“命令提示符” → “以管理员身份运行”。依次执行下面三条命令，每条跑完再敲下一条：
sfc /scannow
dism /online /cleanup-image /scanhealth
dism /online /cleanup-image /restorehealth
如果第二条返回“未检测到组件存储损坏”，第三条可以跳过。整个过程大概 8～25 分钟，期间别碰键盘鼠标，也别切窗口，否则可能中断扫描。
关闭超频/XMP/EXPO，并重置 BIOS
内存超频参数不稳定，是 CRITICAL_PROCESS_DIED 的高频硬件诱因。特别是在 Win11 23H2 之后的版本，内核对 DRAM 初始化时序的容忍度大幅收窄，只要时序偏移一点点，smss.exe 在 Session Manager 初始化阶段就可能崩溃。
方法一（推荐）：开机反复按 Delete / F2 / F12（看主板品牌）进入 BIOS → 找到 AI Tweaker / OC / Overclocking 页面 → 把 XMP / EXPO Profile 设为 Disabled → 将 CPU 倍频、内存频率、电压全部改为 Auto 或 Default → 按 F10 保存退出。
方法二（更彻底）：在 BIOS 中找到 Load Optimized Defaults 或 Reset to Setup Defaults → 确认重置 → 保存退出。
重要提醒：如果开了 BitLocker 或设备加密，一定提前备份恢复密钥。BIOS 重置可能导致解密密钥丢失，到时候连系统都进不去。
最后一步：排查磁盘与内存硬件故障
如果硬盘有坏道，或者 SSD 控制器固件异常，系统在加载关键进程镜像（比如 C:\Windows\System32\csrss.exe）时读取失败，内核会判定为不可恢复错误，直接终止进程树。同样，内存条如果有问题，也会导致进程初始化失败。
以管理员身份运行命令提示符，执行：chkdsk C: /f /r。系统会提示“Chkdsk 无法运行，因为该卷正被另一进程使用”，输入 Y → 回车 → 重启后自动执行完整扫描（耗时 1～3 小时，看磁盘容量和健康度）。
同时运行 Windows 内存诊断：按下 Win + R → 输入 mdsched.exe → 回车 → 选择“立即重新启动并检查问题（推荐）”。重启后进入内存检测界面，选择“处理器缓存测试”+“标准测试”，至少跑 2 轮。如果报“内存错误”，别犹豫，直接换内存条。
