开机刚过品牌 Logo 就蓝屏,屏幕下方一行 STOP: 0xc000021a,紧跟一句 STATUS_SYSTEM_PROCESS_TERMINATED。这个组合的意思是系统关键进程被强行结束了,winlogon.exe 或 csrss.exe 一挂,Windows 就没法继续启动。

它和内存条接触不良那种蓝屏不太一样,多数情况出在系统文件损坏、刚装的更新或驱动、安全软件改动系统目录这几类。也有机器是跑完某个系统优化工具后开始反复蓝屏,硬盘有坏道时同样会反复报错,修系统文件之前最好先跑 chkdsk C: /f。

先进安全模式,把最近的变动撤掉

能进恢复环境就选安全模式。进得去说明问题大概率在驱动或开机启动项,把最近装的显卡驱动、杀毒软件、优化工具卸掉再重启。老机器习惯开机按 F8,Win10 和 Win11 上经常没反应,更稳的办法是连续强制关机两三次,让系统自己进高级启动菜单。

sfc 和 DISM 按顺序跑一遍

能进系统时,在管理员命令提示符里先执行 sfc /scannow,再跑 DISM /Online /Cleanup-Image /RestoreHealth。前者扫系统文件,后者修组件存储,顺序反了效果会差。进不了系统就在恢复环境里对离线系统做同样的修复,sfc 要指定系统盘和 Windows 目录,盘符按实际情况换。

sfc 报「Windows 资源保护无法执行请求的操作」时,先别急着重装,回到恢复环境再跑一次,或者用安装U盘启动进修复模式。命令提示符要从高级选项里进,普通安全模式的权限不够。

这几处也容易被忽略

  • 刚打完补丁就出事,进恢复环境卸载最近的质量更新再试。
  • 系统保护开着的话,用系统还原退回蓝屏前的时间点,个人文件一般不受影响。
  • BIOS 里磁盘模式在 AHCI 和 RAID 之间改过,也会触发这个错误,改回原设置。

如果连恢复环境都进不去,sfc 也报错,重装系统通常比继续修省时间。动手前把重要文件拷出来。

0xc000021a 反复出现又查不到驱动问题的机器,最好顺手看一眼硬盘健康度,SMART 有警告就先换盘。蓝屏 dump 文件默认在 C 盘的 Windows 目录下,叫 MEMORY.DMP,找懂的人看一眼能省不少排查时间。