win11蓝屏代码0x135表明注册表筛选驱动未处理异常，需定位并移除问题驱动（如hotfixplatform.sys），可通过设备管理器禁用、事件查看器查faultingmodulepath、fltmc卸载或手动删除驱动文件及注册表项解决。
Win11频繁蓝屏并显示“REGISTRY_FILTER_DRIVER_EXCEPTION”错误代码（0x135），说明系统在调用某个注册表筛选驱动时遭遇未处理异常，该驱动已崩溃或行为失控，必须定位并移除它才能恢复稳定运行。
确认蓝屏是否由 hotfixplatform.sys 引发
打开设备管理器 → 展开“系统设备” → 查找名称含 hotfixplatform 的设备项。若存在，右键选择“属性” → 切换到“驱动程序”选项卡 → 点击“驱动程序详细信息”，查看文件路径是否为 C:\Windows\System32\drivers\hotfixplatform.sys。这是已知与该错误强关联的第三方热修复平台驱动，常见于某些国产安全软件或系统优化工具残留。
若路径匹配，直接禁用该设备：回到“驱动程序”选项卡 → 点击“禁用设备” → 确认后重启。这一步能快速验证是否为元凶——禁用后若蓝屏消失，即可锁定问题源。
用事件查看器抓取精准出错驱动名
按下 Win + R → 输入 eventvwr.msc → 回车打开事件查看器 → 左侧展开“Windows 日志” → 点击“系统” → 右侧点击“筛选当前日志” → 在“事件ID”框中输入 1001 → 点击“确定”。
找到最近一条类型为“错误”的记录 → 双击打开 → 切换到“详细信息”选项卡 → 拉到底部查看“事件数据”字段 → 找到 FaultingModulePath 对应的 .sys 文件名（例如 atikmdag.sys、nvlddmkm.sys 或第三方驱动名）。这个文件名就是实际引发 0x135 的驱动，比蓝屏画面一闪而过的文字更可靠。
注意：如果 FaultingModulePath 显示为空或为 ntoskrnl.exe，说明异常发生在内核层被注册表筛选驱动触发，此时需回溯上一步中 hotfixplatform.sys 是否已被清除，或检查是否有其他注册表挂钩类驱动（如某些远程控制、杀毒、录屏软件的底层模块）。
强制卸载可疑注册表筛选驱动
方法一：通过命令行清除注册表筛选器注册项
以管理员身份运行 PowerShell → 输入命令：fltmc filters → 回车，列出所有已加载的筛选驱动。重点查找状态为 Filter 且类型为 Registry 的条目（如 RegFlt、RegFilter、HotFixPlatform 等）。
若发现可疑项（尤其名称非微软官方驱动），执行：fltmc unload [驱动名]（例如 fltmc unload HotFixPlatform）。此操作会立即卸载该驱动，无需重启，但仅对当前会话生效。
方法二：永久删除驱动文件及注册项
第一步：进入 C:\Windows\System32\drivers\ → 找到上一步确认的 .sys 文件（如 hotfixplatform.sys）→ 右键 → “重命名” → 改为 hotfixplatform.sys.bak。
第二步：按下 Win + R → 输入 regedit → 定位到路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-8586-48B9-8D0F-3E796F235B8A} → 此处存放注册表筛选驱动注册信息 → 查找子项中包含该驱动名的项 → 右键删除整个子项。
第三步：重启电脑。驱动不再加载，0x135 错误将同步消失。
验证驱动签名并回滚到稳定版本
1. 进入设备管理器 → 找到对应硬件（如显卡、声卡、网卡）→ 右键 → “更新驱动程序” → 选择“浏览我的电脑以查找驱动程序” → 点击“让我从计算机上的可用驱动程序列表中挑选” → 勾选“显示兼容硬件” → 在列表中选择一个日期早于蓝屏开始时间的驱动版本 → 点击“下一步”完成回滚。
2. 若驱动无历史版本可选，前往硬件官网（NVIDIA/AMD/Intel/Realtek）下载对应型号的WHQL认证驱动，安装前勾选“清洁安装”选项，确保旧驱动残留被彻底清除。
3. 安装完成后，在 PowerShell（管理员）中执行：sigverif → 回车 → 点击“开始” → 等待扫描完成 → 查看是否有“未签名”或“签名无效”的驱动文件。任何未通过微软签名验证的 .sys 文件都必须替换或卸载，否则 0x135 可能复发。
