0x000000EF 高 · 系统可能反复重启 系统与内核

0x000000EF 蓝屏:关键进程被杀,怎么救

csrss、wininit、services 这类关键进程被终止。常见于系统文件损坏、杀软误杀、硬盘坏道或恶意软件。

  • 先进安全模式
  • 跑 sfc /scannow 与 DISM
  • 查硬盘健康

1参数含义

Param 1被终止进程的对象地址
Param 2保留,通常为 0
Param 3保留,通常为 0
Param 4保留,通常为 0

参数含义随 Windows 版本可能变化，以上以 Windows 10/11 为准。

2常见原因

系统文件损坏

更新失败、断电、磁盘错误。

高
杀软/安全软件误杀

拦截了关键进程。

中
硬盘坏道

关键文件读不出来。

中
恶意软件

篡改系统进程。

低

3排查步骤

  1. 进安全模式

    能进 → 先卸载最近更新、杀软、优化工具。

  2. 修系统文件

    sfc /scannow;再用 DISM /Online /Cleanup-Image /RestoreHealth。

  3. 查硬盘

    chkdsk C: /f /r,看 SMART。

  4. 系统还原

    有还原点就回退到出问题之前。

  5. 修复安装/备份

    仍不行做修复安装;先备份数据。

!这些情况别再自己折腾

  • 安全模式也进不去
  • 反复重启、无法备份
  • 硬盘有异响

拿不准是软件还是硬件?

把蓝屏截图或 dump 发我,先说清楚情况。判断免费:是软件问题,我给你远程方案并按需报价;是硬件问题,我直接告诉你查哪里、大概多少钱,不会让你白花远程费。

适合远程反复蓝屏 · 驱动冲突 · 系统损坏 · 更新失败
远程做不了开机不亮 · 硬盘异响 · 内存报错 · 主板/显卡硬件故障
发截图,免费判断 看远程服务价格 先自己查代码

18 年维修经验 · 先判断后报价 · 修不好退款 · 远程只接软件问题

4相关蓝屏代码

0x00000020 KERNEL_APC_PENDING_DURING_EXIT 0x0000002B PANIC_STACK_SWITCH 0x0000002E DATA_BUS_ERROR 0x00000051 REGISTRY_ERROR

5常见问题

EF 一定要重装吗?

不一定,先修系统文件和查硬盘,很多能救回来。

和 0xC000021A 有什么区别?

021A 更针对 Winlogon/CSRSS 登录环节,EF 是通用关键进程。

杀软会导致 EF 吗?

会,尤其是带主动防御/内核驱动的安全软件。

说明：参数含义随 Windows 版本可能变化；排查前请先备份重要数据。内容由无名大叔整理， 参考 Microsoft Learn 与实机维修经验，仅供排查参考，不构成维修承诺。