attempted_write_to_readonly_memory(0x000000be)错误源于驱动或进程向只读内存非法写入，首要措施是卸载kb5079473补丁；其次用事件查看器定位肇事驱动（如bedaisy.sys或qq.exe），在安全模式下回退或更新驱动；再通过windbg分析minidump文件确认根因；最后运行内存诊断与dism/sfc修复交叉验证硬件及系统映像。
你的 Win11 电脑频繁蓝屏，错误代码明确显示为 ATTEMPTED_WRITE_TO_READONLY_MEMORY（0x000000BE），说明某个驱动或进程正试图向受保护的只读内存区域写入数据，系统为防止崩溃强制终止——这不是随机故障，而是可定位、可修复的底层冲突。
立即卸载高危补丁 KB5079473
微软三月累积更新 KB5079473（发布于2026年3月10日）已被大量用户证实直接触发该蓝屏，表现为每10–20分钟自动重启一次。此补丁在修复80个漏洞的同时引入了内核内存页表管理缺陷，是当前最常见、最高效的触发源。
点击“开始”→“设置”→“Windows 更新”→“更新历史记录”→“卸载更新”。
在列表中找到【KB5079473】，右键→“卸载”，完成后【务必选择“立即重启”】，不要跳过或延迟。
若该补丁未出现在图形界面列表中，必须使用管理员 PowerShell 强制卸载：搜索“PowerShell”→右键“以管理员身份运行”→输入命令 wusa /uninstall /kb:5079473 →回车 →提示时输入 Y →等待完成 →重启。
用事件查看器精准定位肇事驱动
蓝屏发生后，系统会在“事件查看器”中留下关键线索，比蓝屏画面更完整、更可靠。
Win + R 输入 eventvwr.msc 回车，打开事件查看器。
展开左侧“Windows 日志”→“系统”，右侧点击“筛选当前日志…”→“事件来源”下拉选“BugCheck”→勾选“错误”级别→点击“确定”。
在结果中找到最近一条 BugCheck 事件，双击打开→切换到“详细信息”选项卡→查看“事件数据”第4行，此处会明确写出驱动文件名，例如 BEDaisy.sys 或 qq.exe——这就是直接执行非法写入的模块，必须优先处理。
若看到的是第三方软件进程（如 qq.exe），立刻卸载对应软件；若看到的是 .sys 驱动文件，记下全名，进入下一步替换。
安全模式下禁用签名强制并更新/回退驱动
某些问题驱动在正常模式下无法更新或回退，必须在安全模式中操作，并临时绕过驱动签名验证。
第一步：关机状态下按住 Shift 键不放，点击“重启”→“疑难解答”→“高级选项”→“启动设置”→“重启”→按数字键 5（带网络的安全模式）。
第二步：进入后按 Win+X → “设备管理器”，重点展开“显示适配器”“网络适配器”“声音、视频和游戏控制器”三类设备，查找名称含 nvlddmkm、dxgmms2、igdkmd64、rt640x64 的设备。
第三步：对目标设备右键→“属性”→“驱动程序”选项卡→优先点“回退驱动程序”；若灰显，则点“卸载设备”，并【务必勾选“删除此设备的驱动程序软件”】，否则残留文件仍会引发下次崩溃。
第四步：右键开始按钮→“Windows 终端（管理员）”，依次执行：
bcdedit /set testsigning on → 回车
shutdown /r /t 0 → 回车（立即重启进测试签名模式）。
运行 Windows 内存诊断与 DISM/SFC 交叉验证
内存硬件异常或系统映像损坏可能掩盖真实驱动问题，需同步排除。
方法一：内存检测
按 Win+R 输入 mdsched.exe → 回车 → 选择“立即重新启动并检查问题” → 等待自动完成并重启回系统。
方法二：系统映像修复
以管理员身份运行 Windows 终端 → 依次执行：
DISM /Online /Cleanup-Image /RestoreHealth → 等待完成
sfc /scannow → 等待完成 → 重启。
注意：DISM 必须先于 SFC 执行，否则 SFC 将因源映像损坏而无法修复文件。
