原因
当用户模式子系统（例如 WinLogon 或者客户端服务器运行时子系统 (CSRSS)）受到致命威胁并且无法再保证安全性时，会发生此错误。
作为响应，操作系统切换到内核模式。
Microsoft Windows 不能在没有 WinLogon 或者 CSRSS 的情况下运行。
因此，这是用户模式服务故障可以关闭系统的少数情况之一。
不匹配的系统文件也可能导致此错误。
如果我们从备份中恢复了硬盘，则可能会发生这种不匹配。
某些备份程序可能会跳过还原它们确定正在使用的系统文件。
WINLOGON_FATAL_ERROR 错误检查的值为 0xC000021A。
这意味着 Winlogon 进程意外终止。
注释
- 使用系统文件检查器工具修复丢失或者损坏的系统文件。系统文件检查器是 Windows 中的一个实用程序，它允许用户扫描 Windows 系统文件中的损坏并恢复损坏的文件。使用以下命令运行系统文件检查器工具 (SFC.exe)。
SFC /scannow
有关详细信息，请参阅使用系统文件检查器工具修复丢失或者损坏的系统文件。
- 运行病毒检测程序。病毒可以感染为 Windows 格式化的所有类型的硬盘，由此导致的磁盘损坏可以生成系统错误检查代码。确保病毒检测程序检查主引导记录是否存在感染。
- 验证系统是否安装了最新更新。要检测系统上安装了哪个版本，请依次选择“开始”、“运行”、键入 winver，然后按 Enter。“关于 Windows”对话框显示 Windows 版本号（以及 Service Pack 的版本号，如果已安装）。
使用安全模式
考虑使用安全模式来隔离元素以进行故障排除，并在必要时使用 Windows。
在 Windows 启动期间，使用安全模式仅加载最低要求的驱动程序和系统服务。
要进入安全模式，请使用“设置”中的“更新和安全”。
选择恢复 > 高级启动以引导至维护模式。
在出现的菜单中，选择疑难解答 > 高级选项 > 启动设置 > 重新启动。
在 Windows 重新启动并显示启动设置屏幕后，选择选项 4. 5 或者 6 以启动到安全模式。
也可以通过在启动时按功能键（例如 F8）来使用安全模式。
有关特定启动选项，请参阅计算机制造商提供的信息。
WINLOGON_FATAL_ERROR 参数
| 参数 | 描述 |
|---|---|
| 1 | 标识问题 |
| 2 | 的字符串错误代码 |
| 3 | 保留 |
| 4 | 保留 |
解决
方法 在这种情况下运行内核调试器可能没有用，因为实际错误发生在用户模式进程中。
解决用户模式设备驱动程序、系统服务或者第三方应用程序中的错误
由于错误检查 0xC000021A 发生在用户模式进程中，因此最常见的罪魁祸首是第三方应用程序。
如果在安装新的或者更新的设备驱动程序、系统服务或者第三方应用程序后出现错误，则应删除或者禁用新软件以查明原因。
有关可能的更新，请联系软件制造商。
解决不匹配的系统文件问题
如果我们最近从备份恢复了硬盘，请检查制造商是否提供了备份/恢复程序的更新版本。
- 查看最近安装的应用程序。为此，请导航至控制面板中的“卸载或者更改程序”，并按安装日期对已安装的应用程序进行排序。
- 检查事件查看器中的系统日志以获取可能有助于查明导致错误的设备或者驱动程序的其他错误消息。有关更多信息，请参阅打开事件查看器。
在系统日志中查找与蓝屏在同一时间窗口中发生的严重错误。
- 检查事件查看器中的系统日志以获取可能有助于查明导致错误的设备或者驱动程序的其他错误消息。在系统日志中查找与蓝屏在同一时间窗口中发生的严重错误。