Win11 蓝屏 0xc000035a 修复教程：从 WinRE 到离线 sfc 与引导重建
Win11 出现蓝屏代码 0xc000035a（完整写法 STATUS_SYSTEM_PROCESS_TERMINATED），常见场景是开机后转圈或直接蓝屏，屏幕上只留一行提示。它的语义非常严重：某个关键系统进程（通常是 Winlogon / CSRSS）被意外终止，Windows 无法继续运行，只能主动停机。本文给出可执行的自救路径。
一、它和别的蓝屏有什么不同
0xc000035a 属于 STATUS_* 族（应用程序/子系统状态码），而不是 0x000000xx 内核停止码。关键点是：这类错误往往发生在会话/登录子系统阶段，因此它有可能出现在开机时而不是运行中，且此时系统已进入无法启动状态——不能只靠“进桌面再查”。
典型成因四类：
- 更新失败或中断，系统文件与组件仓库损坏；
- 安全软件、驱动或第三方 shell 扩展注入了关键进程；
- 用户配置文件损坏（User Profile）；
- 系统文件被误删/权限被改（尤其手动清理过 Windows 目录或改过 TrustedInstaller 权限）。
二、先进恢复环境（WinRE）
开不了机时，用以下任一方式进恢复环境：
- 开机看到 Logo 后长按电源键强制关机，重复 2–3 次，系统会进入“自动修复”→ 高级选项。
- 能进登录界面时，按住 Shift 点“重启”。
- 用 U 盘安装介质启动 → “修复计算机”。
路径：高级选项 → 疑难解答 → 高级选项，下面所有工具都在这里。
三、按顺序尝试（从无损到有损）
3.1 启动修复
先跑一次“启动修复”。它会自动修复引导与部分组件损坏，运气好直接解决。
3.2 安全模式 + 卸载最近改动
- 高级选项 → 启动设置 → 重启 → 按 4 或 F4 进安全模式（需要网络就选 5）。
- 能进安全模式，说明问题来自第三方组件：卸载最近安装的更新（设置 → Windows 更新 → 更新历史记录 → 卸载更新）、卸载近期装的安全软件/驱动/美化类工具（ShellEx、StartAllBack、TranslucentTB 等，这类修改 explorer 与登录流程的工具是该错误的高频来源）。
- 用干净启动验证：
msconfig→ 服务 → 勾选“隐藏所有 Microsoft 服务”→ 全部禁用 → 重启测试。
3.3 命令行修复系统文件与组件仓库
高级选项 → 命令提示符，依次执行（离线盘符可能不是 C，用 diskpart>list volume 或 dir d:\Windows 确认）：
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows
DISM /Image:C:\ /Cleanup-Image /RestoreHealth
chkdsk C: /f /r在 WinRE 里必须用 /offbootdir 与 /offwindir 指定离线目录，否则修的是恢复环境自己，等于没修——这一点是很多人反复执行无效的原因。
3.4 修复引导
bootrec /fixmbr
bootrec /fixboot # 若提示拒绝访问，见下方说明
bootrec /rebuildbcd
bcdboot C:\Windows /l zh-cn/fixboot 在 UEFI 系统上常报“拒绝访问”，可用 bootsect /nt60 sys /force 或直接用 bcdboot 重建 EFI 引导（bcdboot C:\Windows /s S: /f UEFI，需先用 diskpart 给 ESP 分区分配盘符）。
3.5 系统还原点
高级选项 → 系统还原，选蓝屏出现之前的还原点。这是最省事的“时间倒流”手段。
3.6 重置此电脑（保留文件）
疑难解答 → 重置此电脑 → 保留我的文件。Win11 提供云下载与本地重装两种模式，前者需要网络但组件更新。
3.7 覆盖安装（最后手段，可保数据）
用官网媒体创建工具做“升级安装/就地升级”，保留文件与应用。若连这个都无法启动，就只能全新安装，此时应先用 PE 或第二台电脑挂载硬盘把数据拷出。
四、用户配置文件损坏的判断
如果症状是“能进登录界面、登录后立刻蓝屏或回到登录页”，重点查配置文件：
- 安全模式下新建一个本地管理员账户（
net user test P@ss /add、net localgroup administrators test /add）。 - 用新账户能正常登录 → 原用户配置文件损坏。数据在
C:\Users\旧账户，可把文档、桌面等拷到新账户，不要整体覆盖NTUSER.DAT。 - 注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList下若出现以.bak结尾的项，属同一类问题，处理需谨慎（改权限前务必导出备份）。
五、如何避免再次发生
- 系统更新期间不要强制断电——更新中断是该错误最常见来源之一。
- 少用修改登录/桌面流程的美化与"优化"工具，尤其不要在 Windows 大版本更新后继续使用旧版。
- 定期创建还原点，重要数据保持本地+云端两份。
- 不要手动改
C:\Windows下的文件权限或清理系统目录。
六、常见问题 FAQ
问：只在开机时报，进安全模式正常，怎么定位具体元凶？
答：干净启动二分法——每次启用一半服务/启动项，快速缩小范围。
问：0xc000035a 和 0xc0000218 有什么区别？
答：后者是注册表/系统文件加载失败（常为 CONFIG 文件损坏），前者是关键进程终止。两者都需要 WinRE，但修复重点不同。
问：虚拟机里反复出现？
答：检查快照恢复与磁盘 I/O 是否异常，虚拟化平台磁盘写入失败会导致组件更新中断，出现这类终止。
处理主线：WinRE → 启动修复 → 安全模式卸载最近的更新与美化/安全软件 → 干净启动 → 离线 sfc + DISM（注意 /offbootdir）→ 修复引导 bcdboot → 系统还原 → 重置（保留文件）→ 覆盖安装；若能进安全模式，八成是第三方组件问题，卸载比修复更快。
生产内容，同时打通搜索引擎（SEO）与AI搜索引擎（GEO）流量入口的软件！ 点击进入365建站器 »
