0xc0000011（STATUS_IMAGE_CERT_EXPIRED）错误，通常是由于内核驱动程序证书已过期引起的。遇到这种情况，需要先在 WinRE 恢复环境中定位并替换失效驱动（如 athrx64.sys），也可以临时关闭驱动签名验证，或禁用 Secure Boot，随后再通过 DISM 和 certutil 修复系统映像的信任链。

定位蓝屏错误代码0xc0000011的来源

如果 Win11 启动时停留在黑屏或蓝屏界面，并显示错误代码 0xc0000011，通常表示系统在加载内核阶段出现了无法恢复的映像验证失败。这类问题一般并非硬件故障，而更常见于系统文件签名异常、驱动程序签名失效、驱动被篡改，或被固件级安全策略拦截。

先确认没有看错错误代码：0xc0000011 并不等同于 0xc0000001 或 0xc0000021a。它的完整名称是 STATUS_IMAGE_CERT_EXPIRED，也就是“映像证书已过期”。自 2025 年起，微软对所有内核模式驱动进一步强化了证书链有效期校验，因此一些未更新签名的旧版驱动，尤其是第三方 USB 控制器、声卡、无线网卡或有线网卡驱动，都会直接导致该错误。

检查并替换过期驱动映像

第一步：进入 WinRE 环境并打开命令提示符。关机后连续按电源键强制重启 3 次，第 4 次通常会自动进入恢复环境，然后依次选择“疑难解答”→“高级选项”→“命令提示符”。

第二步：执行以下命令查找可疑驱动文件：
dir C:WindowsSystem32drivers*.sys /o:d

第三步：重点查看列表末尾近期修改的 .sys 文件，尤其要留意名称中带有“ath”、“rt”、“ral”、“bth”或“usb”等前缀的驱动。这些模块是触发 Win11 蓝屏 0xc0000011 的常见对象。记录对应文件名，例如 athrx64.sys。

第四步：在另一台同版本 Win11（24H2）且运行正常的电脑中，找到该驱动的最新版本（注意，最好确认签名时间晚于 2025 年 6 月），再通过 U 盘复制到当前系统的 C:Tempdrivers 目录。之后在命令提示符中执行以下替换命令：
copy /y C:Tempdriversathrx64.sys C:WindowsSystem32driversathrx64.sys

【必须以管理员权限运行命令提示符，否则复制操作可能会被系统拒绝】

禁用驱动程序强制签名验证（临时绕过）

方法一：通过 bcdedit 临时关闭签名强制（仅建议用于测试排查）
在 WinRE 命令提示符中依次执行：
bcdedit /set {current} testsigning on
bcdedit /set {current} nointegritychecks on
exit → 重启

方法二：在 BIOS/UEFI 中关闭 Secure Boot（适用于主板支持的设备）
开机按 F2、F12 或 Del 进入固件设置→找到“Security”或“Boot”选项卡→将 Secure Boot 设置为 Disabled→保存并退出。

注意：第二种方法通常会同时影响 BitLocker 自动解锁。如果系统已启用 BitLocker，请务必提前备份恢复密钥，否则重启后可能无法正常进入系统。

重建系统映像信任链

第一步：在 WinRE 命令提示符中执行：
dism /image:C: /cleanup-image /revertpendingactions

第二步：修复启动映像的签名缓存：
certutil -generateSSTFromWU roots.sst
certutil -addstore root roots.sst

第三步：强制刷新内核模式证书存储：
net stop cryptsvc & net start cryptsvc
shutdown /r /t 0