周五晚上十一点朋友一条消息甩过来电脑开不了机了就卡在那个转圈的界面转了一晚上。我让他拍了个视频Windows 的 Logo 底下那圈小白点转了两圈半就定住了键盘 Caps Lock 灯按下去没反应。这种情况我一年少说要碰上几十台从老式机械盘笔记本到刚买的游戏本都有。所谓 WIN10 无法启动、启动画面卡死绝大多数不是系统坏了要重装而是启动链条上某一个环节被卡住卡的位置不同处理手法完全不一样有人上来就重装结果装完还是卡白白丢了数据。我写这篇东西是想把启动画面转圈卡死这件事从头到尾拆开讲清楚卡在不同位置分别意味着什么、进不去系统的时候怎么摸进 WinRE 和命令提示符、更新和驱动这两口锅怎么背、离线修系统文件的命令到底该怎么写、硬盘内存外设 BIOS 该怎么排、数据怎么先捞出来、修好之后做什么能防止再犯。看完你应该能自己走完一整套排查流程不用求人也不用一上来就格式化。适合手上有台进不去系统的机器、又不甘心丢掉里面数据的普通用户也适合刚入行的运维和新手装机党。1. 转圈卡在哪一步决定了后面走哪条路1.1 从按下电源到登录界面Win10 要过六道关很多人以为启动是一个动作其实它是一串接力。按下电源之后主板先做加电自检POST确认 CPU、内存、显卡基本能用接着固件按启动顺序去找引导设备UEFI 机器找 EFI 系统分区里的bootmgfw.efi老机器找磁盘活动分区的引导记录引导管理器读取 BCD 配置决定去加载哪个系统的winload.efiwinload再把内核ntoskrnl.exe和硬件抽象层hal.dll拉进内存开始内核初始化内核初始化阶段会加载一批引导启动级别的驱动这些驱动是读盘、读文件系统所必需的最后交给会话管理器smss.exe加载普通服务、启动winlogon.exe屏幕上才出现登录界面。那圈转圈动画是在内核已经开始跑、但还没到登录界面的这段时间里显示的。它本质上是一个进度未知的动画不代表真实进度。理解这一点非常关键只要你能看到 Windows Logo 和转圈说明引导扇区、BCD、winload 这三关都已经过了问题基本锁定在内核驱动加载、文件系统读取、更新回滚、用户会话初始化这几个环节。反过来如果连 Logo 都不出现那问题在更前面多半是硬盘没被识别、引导分区损坏或者内存有问题。我见过太多人在这一步就走错方向看到转圈就以为系统文件坏了直接抱去重装其实是根网线或者一个 USB 网卡在拖后腿。1.2 三种卡法对应三种病别用同一副药同样是卡在启动画面细节差异很大。下面这张表是我这些年现场排查时自己总结的对照表基本能覆盖八成以上的情形屏幕表现最可能的原因第一件该做的事Logo 出现圈转 1 到 3 圈定住键盘灯无响应显卡驱动冲突、引导类驱动卡死、挂起的更新强制断电三次进 WinRE圈一直转五分钟以上才进系统机械盘老化、服务等待超时、外设拖累拔掉所有外设查硬盘 SMART圈转完黑屏但硬盘指示灯还在闪显示驱动异常、显示器信号丢失换视频接口安全模式卸载驱动出现正在准备自动修复系统已连续启动失败三次直接走 WinRE 修复流程完全黑屏无任何 Logo引导分区损坏、硬盘掉盘、内存故障进 BIOS 看硬盘是否在列表卡在正在准备 Windows 请勿关机更新正在安装或回滚耐心等强行断电风险高转圈很久后停在登录界面前用户配置文件损坏、网络服务等待断网进安全模式试重点看前两行。圈转了一两圈就定死、键盘完全没反应的九成是驱动或更新问题这类修复起来其实最快而圈能一直转、转很久最后还能进去的反而要警惕硬盘——盘快坏了的时候读取扇区重试会让每个文件操作都变慢表现出来就是启动特别特别慢。1.3 键盘灯这个土办法能判断系统是真死还是假死这是我最常用的一个快速判断手段不需要任何工具。系统卡住的时候你去按 Caps Lock 或者 Num Lock 键。如果指示灯能正常亮灭切换说明内核的中断处理和键盘驱动还在正常工作系统并没有彻底死锁很可能是显卡输出或者某个图形相关的组件卡住了。这时候你可以试试Ctrl Shift Win B这个组合键会强制重置显示驱动我遇到过好几次黑屏卡死被它救回来的情况。如果键盘灯按下去完全没反应那就说明内核调度已经停摆属于硬性死锁再等也没意义直接长按电源键强制断电。提示笔记本上有些机型 Caps Lock 灯是集成在电源键上或者根本没有独立指示灯这时候可以看硬盘活动灯、或者外接一个带灯的键盘来测试。还有一个能用的信号是Ctrl Alt Del。如果这套组合能唤起一个蓝底的安全选项界面说明会话管理器已经在跑了问题在更上层如果按下去毫无反应问题在内核层。这个判断能帮你省下大量瞎试的时间。2. 进不去系统时先把 WinRE 这个后门打开2.1 三次断电法姿势不对就进不去Win10 有个自我保护机制连续三次启动失败之后第四次会自动进入 Windows 恢复环境也就是 WinRE界面上显示正在准备自动修复。操作起来就是开机看到厂商 Logo 或者 Windows Logo 的时候长按电源键 5 到 8 秒等机器完全断电再开机再断电重复三次第四次正常开机等十几秒到半分钟就会出现恢复界面。这里面有几个细节新手经常做错。第一断电时机不要太早也不要太晚看到 Logo 出现就按住就行别等到转圈转完了才去按那样系统可能已经记了一次成功启动。第二别用机箱上的重启键那个是软重启不算失败启动。第三有些笔记本长按电源键会弹出关机菜单而不是直接断电那就一直按住别松通常 10 秒左右硬件会强制切断。第四如果三次之后还是直接进系统或者直接黑屏换个思路用安装 U 盘引导。2.2 用安装 U 盘当备用入口比反复断电靠谱如果三次断电法失灵最稳妥的办法是做一个 Win10 安装盘。用官方镜像做启动盘插上开机按启动热键不同品牌不一样华硕是 F8 或者 Esc联想是 F12戴尔是 F12惠普是 F9微星是 F11具体以开机画面提示为准从 U 盘引导进入安装界面之后不要点现在安装点左下角的修复计算机就能进到同一个 WinRE。这里单独说一句我的态度制作启动盘我只用官方镜像。市面上不少打包好的一键装机 U 盘会在里面塞推广软件、改主页甚至有些会往系统里注入东西我从来不用来源不明的 PE 镜像。哪怕多花二十分钟下载官方镜像也比重装完发现浏览器主页被改了强。2.3 命令提示符里盘符跟你以为的不一样进了 WinRE依次点疑难解答、高级选项、命令提示符。这时候你会看到一个黑框。新手最容易在这里翻车的地方是盘符。WinRE 环境里你的系统盘不一定是 C 盘。有些机器上WinRE 自己占了一个 X 盘这是内存里的虚拟盘不用管而真正的系统可能变成 D 盘甚至 E 盘。所以写命令之前先用这几条确认一下diskpart list volume exit看输出的卷列表找到那个标签是Windows或者容量最大、格式是 NTFS 的卷记下它的盘符。或者更直接一点dir C:\Windows dir D:\Windows dir E:\Windows哪条能列出文件夹哪个就是你的系统盘。后面所有离线修复命令都要把盘符换成这个实际盘符这是所有操作的前提搞错了轻则命令报错重则改错分区。还有个特殊情况BitLocker 加密过的盘在 WinRE 里访问会要求输入恢复密钥没有密钥什么都做不了。这也是我反复强调普通家用机可以不用 BitLocker 的原因除非你确实需要否则一旦出问题恢复密钥找不到就是数据全灭。2.4 安全模式分三档选错了白折腾WinRE 的路径是疑难解答 → 高级选项 → 启动设置 → 重启。重启后会出现一个数字菜单这时候按 F4 进安全模式F5 进带网络的安全模式F6 进带命令提示符的安全模式。我的习惯是单纯要卸载驱动、清残留按 F4 就行需要下载点东西、或者要在系统里查在线资料按 F5如果安全模式本身都进不去那就说明问题比驱动更深得走离线命令修复这条路。判断逻辑很简单安全模式能进问题就是第三方驱动或软件安全模式也进不去那多半是系统核心文件损坏、硬盘故障或者内存故障。这一步的结论直接决定后面往哪个方向使劲所以别跳过。3. 更新与驱动转圈卡死占比最高的两口锅3.1 挂起的更新操作用一条命令就能撤掉我修过的启动卡死里占比最高的就是 Windows 更新。系统在后台下载了一个累积更新重启准备安装结果装到一半失败重启后它还想接着装又失败就卡在启动画面反复循环。这种状态下系统里会残留一个挂起操作的标记。进 WinRE 的命令提示符先确认盘符然后执行dism /image:C:\ /cleanup-image /revertpendingactions这条命令的作用是撤销所有挂起的更新操作把系统状态回退到更新开始之前。执行完通常会提示成功然后就可以重启试试。这是我处理启动卡死时第一条会尝试的命令成功率相当高而且没有任何破坏性。如果你的系统盘是 D就写成/image:D:\。命令跑的时候会花一两分钟别以为卡住了就关窗口。3.2 找出最近装的那个补丁从离线环境里卸掉如果撤销挂起操作没解决下一步是直接把最近安装的补丁卸掉。先用这条命令列出系统里所有的更新包dism /image:C:\ /get-packages /format:table输出是一张表格包含 Package Identity、State、Release Type 和 Install Time。你要找的是两类一类是 State 显示为Install Pending或者Uninstall Pending的说明这个包本身状态就不正常另一类是 Install Time 最近、Release Type 是Security Update或者Update的通常是那个累积更新。找到 Package Identity 那一长串之后用它来卸载dism /image:C:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3636.1.11 /scratchdir:C:\temp/scratchdir是临时工作目录随便指定一个存在的路径就行没有的话先在系统盘建一个。卸载过程可能要好几分钟耐心等。注意不要一次卸载一堆包尤其是 .NET 相关的组件包。一次卸一个卸完重启试一次能进去就说明找对了。我见过有人一口气把十几个包全卸了结果系统直接进不去。3.3 显卡驱动是另一口大锅安全模式下处理最干净显卡驱动导致的启动卡死特征很明显Logo 出来圈开始转然后定住或者黑屏但键盘灯还有反应。尤其是换过显卡、或者驱动刚更新过之后出现的基本可以锁定。处理方式分两种。轻一点的在安全模式里回滚设备管理器 → 显示适配器 → 右键你的显卡 → 属性 → 驱动程序 → 回滚驱动程序。如果这个按钮是灰的说明系统里没有保留旧版那就卸载卸载设备时勾选删除此设备的驱动程序软件重启之后系统会用微软的通用显示驱动顶上先保证能进桌面再去官网下稳定的版本。顽固的情况我一般用第三方工具在安全模式下彻底清扫把驱动残留的注册表项和文件目录一起清掉再重装。普通用户如果不想折腾第三方工具用系统自带的回滚通常也够用。如果你连安全模式都进不去可以在 WinRE 里离线删驱动dism /image:C:\ /get-drivers /format:table dism /image:C:\ /remove-driver /driver:oem12.inf第一条列出所有第三方驱动oem12.inf这种编号就是你要删的目标从列表里找到对应显卡的那个看 Provider 和 Class Name 列。这条命令稍微有点风险删错了某个存储控制器驱动可能直接进不了系统所以删之前先用手机把完整列表拍下来万一出问题还能对照着装回去。4. 系统文件与磁盘SFC、DISM、CHKDSK 在离线环境下的正确写法4.1 离线跑 SFC两个参数一个都不能少sfc /scannow大家都会用但在进不去系统的情况下直接在 WinRE 命令提示符里敲这条命令是没用的它会去扫 WinRE 自己那个虚拟盘。正确写法是加上离线参数sfc /scannow /offbootdirC:\ /offwindirC:\Windows/offbootdir指向的是引导分区/offwindir指向的是系统目录。在大多数单系统机器上这两个都是 C 盘但如果你的机器是系统装在 D 盘、引导在 C 盘这种配置品牌机预装系统偶尔会这样分就要分别对应改。这个扫描跑起来慢十几分钟到半小时都有可能进度到 30% 或者 50% 停住一段时间也很正常别着急关窗口。它最后会告诉你有没有发现完整性冲突、修没修好。需要提醒的是如果 SFC 报无法修复某些文件通常是因为系统里的修复源本身也坏了这时候就要靠下面这条。4.2 DISM 修复要指定源源从哪来是个问题dism /image:C:\ /cleanup-image /restorehealth这条命令在系统内跑通常没问题它自己会去 Windows Update 拿文件。但在 WinRE 里网络往往是不通的所以必须手动指定源。源就是一份和你系统版本一致的 install.wim 或者 install.esd从官方镜像的sources目录里拿。先把镜像文件挂载或者解压到一个有空间的盘比如 E 盘然后dism /image:C:\ /cleanup-image /restorehealth /source:E:\sources\install.wim:1 /limitaccess冒号后面那个数字是镜像索引代表用第几个版本家庭版、专业版索引号不同。不确定的话先查dism /get-wiminfo /wimfile:E:\sources\install.wim如果镜像是 esd 格式DISM 也能读但有些老版本不支持可以先转成 wim。索引选错了会报源文件版本不匹配这时候换个索引号再试。/limitaccess的作用是禁止它去联网找文件强制只用你指定的源避免它在那儿傻等网络超时。4.3 CHKDSK 该不该跑 /r先想清楚代价磁盘错误导致的启动卡死通常伴随一个特征不只是启动慢进系统之后打开文件夹、复制文件也慢硬盘会发出反复寻道的声音机械盘或者系统日志里有一堆磁盘相关的警告。这时候可以跑chkdsk C: /f /r /x/f是修复文件系统错误/r是扫描坏扇区并尝试恢复可读信息/x是强制卸载卷先。但我要认认真真提醒一句/r不是越多越好。一块 1TB 的机械硬盘跑/r可能要三四个小时甚至更久更严重的是如果盘上已经有物理坏道/r过程中反复读取那些区域有可能让原本勉强能读出来的数据彻底读不出来。所以我的原则是先确认重要数据有没有备份或者已经捞出来再去跑/r。没备份的机器先跳过/r只跑/f快速修复文件系统能进系统就赶紧拷数据。另外固态硬盘上跑/r的实际收益有限SSD 有自己的一套坏块管理机制/f通常就够了。5. 被忽略的硬件与外设硬盘、内存、扩展坞、BIOS 里的几个开关5.1 先做最简单的把外设全拔了这条听起来很蠢但它是真实有效的而且是最省事的。我遇到过一台机器转圈卡死查了半天系统没问题最后发现是一个 USB 无线网卡的驱动在启动早期加载时死锁了。拔掉它立刻好。所以标准动作是关机拔掉所有 USB 设备包括 U 盘、移动硬盘、打印机、摄像头、USB 网卡、USB 声卡、读卡器、手机数据线笔记本上连着扩展坞的也把扩展坞拔掉。只留键盘和鼠标如果是无线键鼠试着换成有线的。然后开机试。如果拔掉之后能进系统那就一个个插回去插一个重启一次把元凶揪出来。这个过程有点笨但百分百管用。5.2 硬盘和内存的快速判别硬盘的判断我在上面提过慢是一大特征。除此之外进 BIOS 看一眼硬盘有没有出现在存储设备列表里。如果 BIOS 里都看不到那就是硬件层面的掉盘要么接触不良M.2 拆下来擦一下金手指重插要么盘真的坏了。能进 PE 的话用硬盘检测工具看一眼 SMART 信息重点关注重新分配扇区计数、待映射扇区计数和通电时间这几个指标。前两个数值只要不为零并且在增长就说明盘在退化别再往上面存重要东西了。内存故障的表现通常更粗暴要么直接黑屏无 Logo要么启动过程中随机出现不同的错误有时候能进系统有时候不能进系统后可能还会莫名蓝屏。WinRE 的高级选项里有内存诊断工具也可以直接拆机如果装了多条内存先留一条、换插槽逐条试。这个办法土但排查内存最有效。5.3 BIOS 里那几个开关一个都别放过这里有几个设置会直接导致装好系统却启动不了或者启动莫名卡住第一个是Intel VMD / RST Premium 模式。最近几年的新笔记本和品牌机默认开启这个用于管理 NVMe 阵列。装了 Win10 之后如果 BIOS 里被改回 AHCI系统会因为找不到存储驱动而蓝屏或卡死反过来装系统的时候如果 BIOS 是 VMD 模式而安装盘里没有对应驱动会出现找不到任何驱动器的情况。这个是当前装机翻车率最高的一项动之前一定要搞清楚。第二个是Fast Boot快速启动。BIOS 里的 Fast Boot 会跳过一部分硬件自检导致某些 USB 设备还没来得及初始化就被系统访问很容易卡在启动阶段。排查阶段建议关闭。第三个是Secure Boot。正常情况下开着没问题但如果你要装某些没有签名的驱动就得临时关闭。关闭前记得记下当前状态修完再恢复。第四个是CSM / Legacy 引导模式。老机器和新硬盘混搭的时候引导模式选错会出现BIOS 能看见盘但无法引导的情况。原则是原系统是 UEFI GPT 就保持 UEFI别乱切。改 BIOS 之前手机拍一张当前设置的完整照片这是保命的习惯。6. 救数据优先进不去系统时怎么把文件捞出来6.1 PE 盘是最顺手的一条路在所有修复手段都失败、或者你根本不敢乱动的时候第一优先级永远是先把数据弄出来。用一个能启动的 PE 环境插上 U 盘引导进去之后就能像正常系统一样浏览你的硬盘分区把桌面、文档、下载、图片这些目录整个复制到移动硬盘上。这里有几个容易忽略的位置要一并拷走桌面很多人习惯把东西直接扔桌面、C:\Users\你的用户名\Documents下的微信和 QQ 聊天记录文件夹、浏览器书签导出成 html 文件、还有各种软件的项目文件。企业微信、钉钉的聊天记录默认也在文档目录下。如果硬盘是 BitLocker 加密的PE 环境下会显示为锁定状态需要输入 48 位恢复密钥这个密钥通常在你的微软账户里能查到账户的设备页面或者在当初加密时打印/保存的文本文件里。6.2 拆盘挂载最稳的一种办法如果 PE 也不好使或者 PE 环境下认不到盘那就物理层面的办法把硬盘拆下来。台式机的 SATA 盘直接挂到另一台机器的空闲接口上笔记本的 M.2 盘需要一个 NVMe 硬盘盒转成 USB 之后插到别的电脑上读。这个办法的好处是不受原系统状态影响只要盘本身没坏数据就能读出来。缺点是有些笔记本拆机比较费劲动手能力一般的建议找店里帮忙自己拆坏了接口更麻烦。读出来的盘如果提示需要格式化先别急着点格式化那是分区表或者文件系统有问题的信号。可以先跑chkdsk 盘符: /f试着修复或者用数据恢复工具做深度扫描。6.3 重装之前这三件事比装系统本身更重要很多人一着急就重装装完才发现桌面文件没了、软件授权找不到了后悔都来不及。所以我给自己定的规矩是重装之前必须做完三件事第一件确认数据已经完整备份而且备份是能被打开验证的。我见过备份到一半断电、文件是坏的情况所以拷完之后随手打开几个大文件看看能不能正常显示。第二件记下来你这台机器上装的软件清单。把程序和功能列表拍个照或者用工具导出重装之后一个个装回去比凭记忆靠谱得多。第三件搞清楚授权。Win10 的数字许可证是绑定主板硬件信息的只要主板没换重装之后联网会自动激活不用记密钥。但如果你换过主板那就得重新处理授权问题。Office 之类的软件是账号绑定还是密钥绑定提前确认好。做完这三件事再去重装心里才踏实。7. 修好之后别急着走几个能防止再次卡死的设置7.1 关掉快速启动和休眠老机器收益明显Win10 的快速启动本质上是把关机变成了内核休眠把系统状态写进hiberfil.sys下次开机直接从文件恢复。它在多数机器上没问题但在一些老硬件、驱动比较杂的机器上会因为状态恢复时驱动不一致而卡在启动阶段。关闭方式控制面板 → 硬件和声音 → 电源选项 → 选择电源按钮的功能 → 更改当前不可用的设置 → 取消勾选启用快速启动保存。或者在管理员命令提示符里直接powercfg /h off这条命令会同时关闭休眠并删除hiberfil.sys能腾出和内存等量的磁盘空间。副作用是不能再用休眠功能对我来说完全可以接受。7.2 驱动和更新稳比新重要我自己的机器上显卡驱动从来不追第一天的新版本等发布一两周、看社区反馈没什么大问题再更新。主板芯片组驱动、网卡驱动、存储驱动一律用主板或者笔记本厂商官网上提供的版本不用驱动管理软件一键装。那些一键更新所有驱动的工具装完之后启动卡死的概率明显高一截因为给你装的往往不是最适合这个机型的版本。更新方面功能性更新和大的累积更新我一般会往后拖一两周再装让先更新的用户帮我验证。可以设置活动时间避免自动重启也可以在组策略里把对于已登录用户自动更新和重启通知改成自动下载但不自动重启gpedit.msc路径是计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验。家庭版没有组策略那就把活动时间范围拉长或者把网络标记成按流量计费。7.3 给自己留一条后路比什么都强系统能正常跑起来之后做两件事。一是打开系统保护给系统盘创建一个还原点分配 10% 到 15% 的空间。之后每次装大软件或者驱动之前手动打一个点出问题能一键回退。这个功能在此电脑右键 → 属性 → 系统保护里开启。二是定期做一次系统盘镜像备份用系统自带的备份功能或者第三方工具都行存到另一块盘上。这东西平时看着占地方真出事的时候半小时就能把整个系统恢复到备份那天的状态比重新装一遍加装软件快得多。顺便再留一个可启动的安装 U 盘在抽屉里。我常跟人说装机 U 盘就像家里的工具箱平时用不上用上的时候如果临时去找往往是最着急的时候。说到这我想起一个细节前面几次我修卡死的时候一开始总想直接从系统里解决结果在 WinRE 命令提示符里折腾半天才发现系统盘其实是 D 盘命令全白跑了。后来我养成了一个习惯不管多急进 WinRE 第一件事就是dir一遍确认盘符。就这一个动作至少帮我省下过十来次无用功。