Win10无法启动转圈卡死：WinRE离线修复与数据救援指南

周五晚上十一点，朋友一条消息甩过来：电脑开不了机了，就卡在那个转圈的界面，转了一晚上。我让他拍了个视频，Windows 的 Logo 底下那圈小白点转了两圈半就定住了，键盘 Caps Lock 灯按下去没反应。这种情况我一年少说要碰上几十台，从老式机械盘笔记本到刚买的游戏本都有。所谓 WIN10 无法启动、启动画面卡死，绝大多数不是"系统坏了要重装"，而是启动链条上某一个环节被卡住，卡的位置不同，处理手法完全不一样，有人上来就重装，结果装完还是卡，白白丢了数据。

我写这篇东西，是想把"启动画面转圈卡死"这件事从头到尾拆开讲清楚：卡在不同位置分别意味着什么、进不去系统的时候怎么摸进 WinRE 和命令提示符、更新和驱动这两口锅怎么背、离线修系统文件的命令到底该怎么写、硬盘内存外设 BIOS 该怎么排、数据怎么先捞出来、修好之后做什么能防止再犯。看完你应该能自己走完一整套排查流程，不用求人，也不用一上来就格式化。适合手上有台进不去系统的机器、又不甘心丢掉里面数据的普通用户，也适合刚入行的运维和新手装机党。

1. 转圈卡在哪一步，决定了后面走哪条路

1.1 从按下电源到登录界面，Win10 要过六道关

很多人以为"启动"是一个动作，其实它是一串接力。按下电源之后，主板先做加电自检（POST），确认 CPU、内存、显卡基本能用；接着固件按启动顺序去找引导设备，UEFI 机器找 EFI 系统分区里的bootmgfw.efi，老机器找磁盘活动分区的引导记录；引导管理器读取 BCD 配置，决定去加载哪个系统的winload.efi；winload再把内核ntoskrnl.exe和硬件抽象层hal.dll拉进内存，开始内核初始化；内核初始化阶段会加载一批"引导启动"级别的驱动，这些驱动是读盘、读文件系统所必需的；最后交给会话管理器smss.exe，加载普通服务、启动winlogon.exe，屏幕上才出现登录界面。

那圈转圈动画，是在内核已经开始跑、但还没到登录界面的这段时间里显示的。它本质上是一个"进度未知"的动画，不代表真实进度。理解这一点非常关键：只要你能看到 Windows Logo 和转圈，说明引导扇区、BCD、winload 这三关都已经过了，问题基本锁定在内核驱动加载、文件系统读取、更新回滚、用户会话初始化这几个环节。反过来，如果连 Logo 都不出现，那问题在更前面，多半是硬盘没被识别、引导分区损坏或者内存有问题。

我见过太多人在这一步就走错方向：看到转圈就以为系统文件坏了，直接抱去重装，其实是根网线或者一个 USB 网卡在拖后腿。

1.2 三种卡法对应三种病，别用同一副药

同样是"卡在启动画面"，细节差异很大。下面这张表是我这些年现场排查时自己总结的对照表，基本能覆盖八成以上的情形：

重点看前两行。圈转了一两圈就定死、键盘完全没反应的，九成是驱动或更新问题，这类修复起来其实最快；而圈能一直转、转很久最后还能进去的，反而要警惕硬盘——盘快坏了的时候，读取扇区重试会让每个文件操作都变慢，表现出来就是"启动特别特别慢"。

1.3 键盘灯这个土办法，能判断系统是真死还是假死

这是我最常用的一个快速判断手段，不需要任何工具。系统卡住的时候，你去按 Caps Lock 或者 Num Lock 键。如果指示灯能正常亮灭切换，说明内核的中断处理和键盘驱动还在正常工作，系统并没有彻底死锁，很可能是显卡输出或者某个图形相关的组件卡住了。这时候你可以试试Ctrl + Shift + Win + B，这个组合键会强制重置显示驱动，我遇到过好几次黑屏卡死被它救回来的情况。

如果键盘灯按下去完全没反应，那就说明内核调度已经停摆，属于硬性死锁，再等也没意义，直接长按电源键强制断电。

提示：笔记本上有些机型 Caps Lock 灯是集成在电源键上或者根本没有独立指示灯，这时候可以看硬盘活动灯、或者外接一个带灯的键盘来测试。

还有一个能用的信号是Ctrl + Alt + Del。如果这套组合能唤起一个蓝底的安全选项界面，说明会话管理器已经在跑了，问题在更上层；如果按下去毫无反应，问题在内核层。这个判断能帮你省下大量瞎试的时间。

2. 进不去系统时，先把 WinRE 这个后门打开

2.1 三次断电法，姿势不对就进不去

Win10 有个自我保护机制：连续三次启动失败之后，第四次会自动进入 Windows 恢复环境，也就是 WinRE，界面上显示"正在准备自动修复"。操作起来就是：开机看到厂商 Logo 或者 Windows Logo 的时候，长按电源键 5 到 8 秒，等机器完全断电；再开机，再断电；重复三次；第四次正常开机，等十几秒到半分钟，就会出现恢复界面。

这里面有几个细节新手经常做错。第一，断电时机不要太早也不要太晚，看到 Logo 出现就按住就行，别等到转圈转完了才去按，那样系统可能已经记了一次"成功启动"。第二，别用机箱上的重启键，那个是软重启，不算失败启动。第三，有些笔记本长按电源键会弹出关机菜单而不是直接断电，那就一直按住别松，通常 10 秒左右硬件会强制切断。第四，如果三次之后还是直接进系统或者直接黑屏，换个思路，用安装 U 盘引导。

2.2 用安装 U 盘当备用入口，比反复断电靠谱

如果三次断电法失灵，最稳妥的办法是做一个 Win10 安装盘。用官方镜像做启动盘，插上，开机按启动热键（不同品牌不一样，华硕是 F8 或者 Esc，联想是 F12，戴尔是 F12，惠普是 F9，微星是 F11，具体以开机画面提示为准），从 U 盘引导，进入安装界面之后不要点"现在安装"，点左下角的"修复计算机"，就能进到同一个 WinRE。

这里单独说一句我的态度：制作启动盘我只用官方镜像。市面上不少打包好的"一键装机 U 盘"会在里面塞推广软件、改主页，甚至有些会往系统里注入东西，我从来不用来源不明的 PE 镜像。哪怕多花二十分钟下载官方镜像，也比重装完发现浏览器主页被改了强。

2.3 命令提示符里，盘符跟你以为的不一样

进了 WinRE，依次点"疑难解答"、"高级选项"、"命令提示符"。这时候你会看到一个黑框。

新手最容易在这里翻车的地方是盘符。WinRE 环境里，你的系统盘不一定是 C 盘。有些机器上，WinRE 自己占了一个 X 盘（这是内存里的虚拟盘，不用管），而真正的系统可能变成 D 盘甚至 E 盘。所以写命令之前，先用这几条确认一下：

diskpart list volume exit

看输出的卷列表，找到那个标签是"Windows"或者容量最大、格式是 NTFS 的卷，记下它的盘符。或者更直接一点：

dir C:\Windows dir D:\Windows dir E:\Windows

哪条能列出文件夹，哪个就是你的系统盘。后面所有离线修复命令，都要把盘符换成这个实际盘符，这是所有操作的前提，搞错了轻则命令报错，重则改错分区。

还有个特殊情况：BitLocker 加密过的盘，在 WinRE 里访问会要求输入恢复密钥，没有密钥什么都做不了。这也是我反复强调普通家用机可以不用 BitLocker 的原因，除非你确实需要，否则一旦出问题，恢复密钥找不到就是数据全灭。

2.4 安全模式分三档，选错了白折腾

WinRE 的路径是：疑难解答 → 高级选项 → 启动设置 → 重启。重启后会出现一个数字菜单，这时候按 F4 进安全模式，F5 进带网络的安全模式，F6 进带命令提示符的安全模式。

我的习惯是：单纯要卸载驱动、清残留，按 F4 就行；需要下载点东西、或者要在系统里查在线资料，按 F5；如果安全模式本身都进不去，那就说明问题比驱动更深，得走离线命令修复这条路。

判断逻辑很简单：安全模式能进，问题就是第三方驱动或软件；安全模式也进不去，那多半是系统核心文件损坏、硬盘故障或者内存故障。这一步的结论，直接决定后面往哪个方向使劲，所以别跳过。

3. 更新与驱动：转圈卡死占比最高的两口锅

3.1 挂起的更新操作，用一条命令就能撤掉

我修过的启动卡死里，占比最高的就是 Windows 更新。系统在后台下载了一个累积更新，重启准备安装，结果装到一半失败，重启后它还想接着装，又失败，就卡在启动画面反复循环。这种状态下，系统里会残留一个"挂起操作"的标记。

进 WinRE 的命令提示符，先确认盘符，然后执行：

dism /image:C:\ /cleanup-image /revertpendingactions

这条命令的作用是撤销所有挂起的更新操作，把系统状态回退到更新开始之前。执行完通常会提示成功，然后就可以重启试试。这是我处理启动卡死时第一条会尝试的命令，成功率相当高，而且没有任何破坏性。

如果你的系统盘是 D，就写成/image:D:\。命令跑的时候会花一两分钟，别以为卡住了就关窗口。

3.2 找出最近装的那个补丁，从离线环境里卸掉

如果撤销挂起操作没解决，下一步是直接把最近安装的补丁卸掉。先用这条命令列出系统里所有的更新包：

dism /image:C:\ /get-packages /format:table

输出是一张表格，包含 Package Identity、State、Release Type 和 Install Time。你要找的是两类：一类是 State 显示为Install Pending或者Uninstall Pending的，说明这个包本身状态就不正常；另一类是 Install Time 最近、Release Type 是Security Update或者Update的，通常是那个累积更新。

找到 Package Identity 那一长串之后，用它来卸载：

dism /image:C:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3636.1.11 /scratchdir:C:\temp

/scratchdir是临时工作目录，随便指定一个存在的路径就行，没有的话先在系统盘建一个。卸载过程可能要好几分钟，耐心等。

注意：不要一次卸载一堆包，尤其是 .NET 相关的组件包。一次卸一个，卸完重启试一次，能进去就说明找对了。我见过有人一口气把十几个包全卸了，结果系统直接进不去。

3.3 显卡驱动是另一口大锅，安全模式下处理最干净

显卡驱动导致的启动卡死，特征很明显：Logo 出来，圈开始转，然后定住或者黑屏，但键盘灯还有反应。尤其是换过显卡、或者驱动刚更新过之后出现的，基本可以锁定。

处理方式分两种。轻一点的在安全模式里回滚：设备管理器 → 显示适配器 → 右键你的显卡 → 属性 → 驱动程序 → 回滚驱动程序。如果这个按钮是灰的（说明系统里没有保留旧版），那就卸载：卸载设备时勾选"删除此设备的驱动程序软件"，重启之后系统会用微软的通用显示驱动顶上，先保证能进桌面，再去官网下稳定的版本。

顽固的情况我一般用第三方工具在安全模式下彻底清扫，把驱动残留的注册表项和文件目录一起清掉，再重装。普通用户如果不想折腾第三方工具，用系统自带的回滚通常也够用。

如果你连安全模式都进不去，可以在 WinRE 里离线删驱动：

dism /image:C:\ /get-drivers /format:table dism /image:C:\ /remove-driver /driver:oem12.inf

第一条列出所有第三方驱动，oem12.inf这种编号就是你要删的目标，从列表里找到对应显卡的那个（看 Provider 和 Class Name 列）。这条命令稍微有点风险，删错了某个存储控制器驱动可能直接进不了系统，所以删之前先用手机把完整列表拍下来，万一出问题还能对照着装回去。

4. 系统文件与磁盘：SFC、DISM、CHKDSK 在离线环境下的正确写法

4.1 离线跑 SFC，两个参数一个都不能少

sfc /scannow大家都会用，但在进不去系统的情况下，直接在 WinRE 命令提示符里敲这条命令是没用的，它会去扫 WinRE 自己那个虚拟盘。正确写法是加上离线参数：

sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

/offbootdir指向的是引导分区，/offwindir指向的是系统目录。在大多数单系统机器上，这两个都是 C 盘，但如果你的机器是"系统装在 D 盘、引导在 C 盘"这种配置（品牌机预装系统偶尔会这样分），就要分别对应改。

这个扫描跑起来慢，十几分钟到半小时都有可能，进度到 30% 或者 50% 停住一段时间也很正常，别着急关窗口。它最后会告诉你有没有发现完整性冲突、修没修好。

需要提醒的是：如果 SFC 报"无法修复某些文件"，通常是因为系统里的修复源本身也坏了，这时候就要靠下面这条。

4.2 DISM 修复要指定源，源从哪来是个问题

dism /image:C:\ /cleanup-image /restorehealth

这条命令在系统内跑通常没问题，它自己会去 Windows Update 拿文件。但在 WinRE 里，网络往往是不通的，所以必须手动指定源。源就是一份和你系统版本一致的 install.wim 或者 install.esd，从官方镜像的sources目录里拿。

先把镜像文件挂载或者解压到一个有空间的盘，比如 E 盘，然后：

dism /image:C:\ /cleanup-image /restorehealth /source:E:\sources\install.wim:1 /limitaccess

冒号后面那个数字是镜像索引，代表用第几个版本（家庭版、专业版索引号不同）。不确定的话先查：

dism /get-wiminfo /wimfile:E:\sources\install.wim

如果镜像是 esd 格式，DISM 也能读，但有些老版本不支持，可以先转成 wim。索引选错了会报"源文件版本不匹配"，这时候换个索引号再试。

/limitaccess的作用是禁止它去联网找文件，强制只用你指定的源，避免它在那儿傻等网络超时。

4.3 CHKDSK 该不该跑 /r，先想清楚代价

磁盘错误导致的启动卡死，通常伴随一个特征：不只是启动慢，进系统之后打开文件夹、复制文件也慢，硬盘会发出反复寻道的声音（机械盘），或者系统日志里有一堆磁盘相关的警告。这时候可以跑：

chkdsk C: /f /r /x

/f是修复文件系统错误，/r是扫描坏扇区并尝试恢复可读信息，/x是强制卸载卷先。

但我要认认真真提醒一句：/r不是越多越好。一块 1TB 的机械硬盘跑/r可能要三四个小时甚至更久；更严重的是，如果盘上已经有物理坏道，/r过程中反复读取那些区域，有可能让原本勉强能读出来的数据彻底读不出来。所以我的原则是：先确认重要数据有没有备份或者已经捞出来，再去跑/r。没备份的机器，先跳过/r，只跑/f快速修复文件系统，能进系统就赶紧拷数据。

另外，固态硬盘上跑/r的实际收益有限，SSD 有自己的一套坏块管理机制，/f通常就够了。

5. 被忽略的硬件与外设：硬盘、内存、扩展坞、BIOS 里的几个开关

5.1 先做最简单的：把外设全拔了

这条听起来很蠢，但它是真实有效的，而且是最省事的。我遇到过一台机器，转圈卡死，查了半天系统没问题，最后发现是一个 USB 无线网卡的驱动在启动早期加载时死锁了。拔掉它，立刻好。

所以标准动作是：关机，拔掉所有 USB 设备，包括 U 盘、移动硬盘、打印机、摄像头、USB 网卡、USB 声卡、读卡器、手机数据线，笔记本上连着扩展坞的也把扩展坞拔掉。只留键盘和鼠标（如果是无线键鼠，试着换成有线的）。然后开机试。

如果拔掉之后能进系统，那就一个个插回去，插一个重启一次，把元凶揪出来。这个过程有点笨，但百分百管用。

5.2 硬盘和内存的快速判别

硬盘的判断我在上面提过，慢是一大特征。除此之外，进 BIOS 看一眼硬盘有没有出现在存储设备列表里。如果 BIOS 里都看不到，那就是硬件层面的掉盘，要么接触不良（M.2 拆下来擦一下金手指重插），要么盘真的坏了。

能进 PE 的话，用硬盘检测工具看一眼 SMART 信息，重点关注"重新分配扇区计数"、"待映射扇区计数"和"通电时间"这几个指标。前两个数值只要不为零并且在增长，就说明盘在退化，别再往上面存重要东西了。

内存故障的表现通常更粗暴：要么直接黑屏无 Logo，要么启动过程中随机出现不同的错误，有时候能进系统，有时候不能，进系统后可能还会莫名蓝屏。WinRE 的高级选项里有"内存诊断"工具，也可以直接拆机，如果装了多条内存，先留一条、换插槽逐条试。这个办法土，但排查内存最有效。

5.3 BIOS 里那几个开关，一个都别放过

这里有几个设置会直接导致"装好系统却启动不了"或者"启动莫名卡住"：

第一个是Intel VMD / RST Premium 模式。最近几年的新笔记本和品牌机默认开启这个，用于管理 NVMe 阵列。装了 Win10 之后如果 BIOS 里被改回 AHCI，系统会因为找不到存储驱动而蓝屏或卡死；反过来，装系统的时候如果 BIOS 是 VMD 模式而安装盘里没有对应驱动，会出现"找不到任何驱动器"的情况。这个是当前装机翻车率最高的一项，动之前一定要搞清楚。

第二个是Fast Boot（快速启动）。BIOS 里的 Fast Boot 会跳过一部分硬件自检，导致某些 USB 设备还没来得及初始化就被系统访问，很容易卡在启动阶段。排查阶段建议关闭。

第三个是Secure Boot。正常情况下开着没问题，但如果你要装某些没有签名的驱动，就得临时关闭。关闭前记得记下当前状态，修完再恢复。

第四个是CSM / Legacy 引导模式。老机器和新硬盘混搭的时候，引导模式选错会出现"BIOS 能看见盘，但无法引导"的情况。原则是：原系统是 UEFI + GPT 就保持 UEFI，别乱切。

改 BIOS 之前，手机拍一张当前设置的完整照片，这是保命的习惯。

6. 救数据优先：进不去系统时怎么把文件捞出来

6.1 PE 盘是最顺手的一条路

在所有修复手段都失败、或者你根本不敢乱动的时候，第一优先级永远是先把数据弄出来。用一个能启动的 PE 环境，插上 U 盘引导，进去之后就能像正常系统一样浏览你的硬盘分区，把桌面、文档、下载、图片这些目录整个复制到移动硬盘上。

这里有几个容易忽略的位置要一并拷走：桌面（很多人习惯把东西直接扔桌面）、C:\Users\你的用户名\Documents下的微信和 QQ 聊天记录文件夹、浏览器书签（导出成 html 文件）、还有各种软件的项目文件。企业微信、钉钉的聊天记录默认也在文档目录下。

如果硬盘是 BitLocker 加密的，PE 环境下会显示为锁定状态，需要输入 48 位恢复密钥，这个密钥通常在你的微软账户里能查到（账户的"设备"页面），或者在当初加密时打印/保存的文本文件里。

6.2 拆盘挂载，最稳的一种办法

如果 PE 也不好使，或者 PE 环境下认不到盘，那就物理层面的办法：把硬盘拆下来。台式机的 SATA 盘直接挂到另一台机器的空闲接口上；笔记本的 M.2 盘需要一个 NVMe 硬盘盒，转成 USB 之后插到别的电脑上读。

这个办法的好处是不受原系统状态影响，只要盘本身没坏，数据就能读出来。缺点是有些笔记本拆机比较费劲，动手能力一般的建议找店里帮忙，自己拆坏了接口更麻烦。

读出来的盘如果提示需要格式化，先别急着点格式化，那是分区表或者文件系统有问题的信号。可以先跑chkdsk 盘符: /f试着修复，或者用数据恢复工具做深度扫描。

6.3 重装之前，这三件事比装系统本身更重要

很多人一着急就重装，装完才发现桌面文件没了、软件授权找不到了，后悔都来不及。所以我给自己定的规矩是，重装之前必须做完三件事：

第一件，确认数据已经完整备份，而且备份是"能被打开验证的"。我见过备份到一半断电、文件是坏的情况，所以拷完之后随手打开几个大文件看看能不能正常显示。

第二件，记下来你这台机器上装的软件清单。把"程序和功能"列表拍个照，或者用工具导出，重装之后一个个装回去，比凭记忆靠谱得多。

第三件，搞清楚授权。Win10 的数字许可证是绑定主板硬件信息的，只要主板没换，重装之后联网会自动激活，不用记密钥。但如果你换过主板，那就得重新处理授权问题。Office 之类的软件是账号绑定还是密钥绑定，提前确认好。

做完这三件事再去重装，心里才踏实。

7. 修好之后别急着走：几个能防止再次卡死的设置

7.1 关掉快速启动和休眠，老机器收益明显

Win10 的"快速启动"本质上是把关机变成了"内核休眠"，把系统状态写进hiberfil.sys，下次开机直接从文件恢复。它在多数机器上没问题，但在一些老硬件、驱动比较杂的机器上，会因为状态恢复时驱动不一致而卡在启动阶段。

关闭方式：控制面板 → 硬件和声音 → 电源选项 → 选择电源按钮的功能 → 更改当前不可用的设置 → 取消勾选"启用快速启动"，保存。或者在管理员命令提示符里直接：

powercfg /h off

这条命令会同时关闭休眠并删除hiberfil.sys，能腾出和内存等量的磁盘空间。副作用是不能再用休眠功能，对我来说完全可以接受。

7.2 驱动和更新，稳比新重要

我自己的机器上，显卡驱动从来不追第一天的新版本，等发布一两周、看社区反馈没什么大问题再更新。主板芯片组驱动、网卡驱动、存储驱动一律用主板或者笔记本厂商官网上提供的版本，不用驱动管理软件一键装。那些"一键更新所有驱动"的工具，装完之后启动卡死的概率明显高一截，因为给你装的往往不是最适合这个机型的版本。

更新方面，功能性更新和大的累积更新，我一般会往后拖一两周再装，让先更新的用户帮我验证。可以设置活动时间避免自动重启，也可以在组策略里把"对于已登录用户，自动更新和重启通知"改成自动下载但不自动重启：

gpedit.msc

路径是：计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验。家庭版没有组策略，那就把活动时间范围拉长，或者把网络标记成按流量计费。

7.3 给自己留一条后路，比什么都强

系统能正常跑起来之后，做两件事。

一是打开系统保护，给系统盘创建一个还原点，分配 10% 到 15% 的空间。之后每次装大软件或者驱动之前手动打一个点，出问题能一键回退。这个功能在"此电脑"右键 → 属性 → 系统保护里开启。

二是定期做一次系统盘镜像备份，用系统自带的备份功能或者第三方工具都行，存到另一块盘上。这东西平时看着占地方，真出事的时候，半小时就能把整个系统恢复到备份那天的状态，比重新装一遍加装软件快得多。

顺便再留一个可启动的安装 U 盘在抽屉里。我常跟人说，装机 U 盘就像家里的工具箱，平时用不上，用上的时候如果临时去找，往往是最着急的时候。

说到这我想起一个细节，前面几次我修卡死的时候，一开始总想直接从系统里解决，结果在 WinRE 命令提示符里折腾半天才发现系统盘其实是 D 盘，命令全白跑了。后来我养成了一个习惯：不管多急，进 WinRE 第一件事就是dir一遍确认盘符。就这一个动作，至少帮我省下过十来次无用功。