蓝屏错误0x000000de由第三方驱动越界写入内存池引发，高发于杀毒软件、虚拟光驱等；需安全模式卸载可疑驱动、运行sfc/dism修复系统文件，并通过事件查看器或driverquery定位肇事驱动。
Win11 蓝屏显示 POOL_CORRUPTION_IN_FILE_AREA（错误代码 0x000000DE），说明内核驱动正尝试访问已被释放或非法覆盖的内存池区域，该区域本应安全存放指向磁盘文件页的指针——这类错误几乎从不源于硬件老化，而是第三方驱动在内存管理中粗暴越界写入所致，尤其高发于杀毒软件、虚拟光驱、旧版显卡驱动及某些游戏平台组件。
卸载高危驱动与软件
第一步：强制进入安全模式。连续两次在蓝屏出现后长按电源键关机，第三次开机将自动进入 Windows 恢复环境 → “疑难解答” → “高级选项” → “启动设置” → 点击“重启” → 按 F4 键启用带网络的安全模式。
第二步：打开“设备管理器”，展开“系统设备”和“存储控制器”，逐项检查是否有带黄色感叹号的设备，重点右键卸载名称含 Daemon Tools、Alcohol 120%、PowerISO 或 StarWind 的虚拟光驱驱动，卸载时务必勾选“删除此设备的驱动程序软件”。
第三步：进入“控制面板”→“程序和功能”，按安装日期倒序排列，卸载近7天内安装的杀毒软件（如 Avast、AVG、Bitdefender）、备份工具（如 Acronis True Image）、远程控制软件（如 AnyDesk、TeamViewer）——这些软件的内核驱动常绕过 Windows 内存保护机制直接操作非分页池。
【切勿手动删除 C:\Windows\System32\drivers\ 下的 .sys 文件】，否则残留注册表项会令系统下次启动时重新加载损坏驱动，反而加剧崩溃频率。
执行系统级修复命令
方法一：校验并修复系统文件完整性。以管理员身份运行 Windows Terminal → 输入 sfc /scannow 回车执行，等待扫描完成；若提示“Windows 资源保护未找到任何完整性冲突”，则跳过此步；若报告“已修复 XX 个损坏文件”，重启后观察是否复现。
方法二：当 sfc 无法修复时，立即执行 DISM 命令补位。在同一终端窗口输入：DISM /Online /Cleanup-Image /RestoreHealth 回车，等待进度条走完（通常需15–25分钟），完成后再次运行 sfc /scannow。
方法三：强制重建页面文件缓解内存压力。右键“此电脑”→“属性”→“高级系统设置”→“性能”栏点“设置”→“高级”选项卡→“虚拟内存”点“更改”→取消勾选“自动管理所有驱动器的分页文件大小”→选中 C: 驱动器→选择“自定义大小”→初始大小设为 4096，最大值设为 8192 → 点“设置”→“确定”→重启生效。
精准定位肇事驱动
打开 Windows 搜索栏，输入“事件查看器”并以管理员身份运行 → 左侧导航至“Windows 日志”→“系统”→ 右侧点击“筛选当前日志”→ 在“事件来源”中输入 Kernel-Power 和 WHEA-Logger 分别查看；重点关注蓝屏发生前 2 分钟内 ID 为 41（意外关机）或 17（WHEA 错误）的条目，其“详细信息”标签页里 DriverName 字段明确列出的 .sys 文件名，就是必须优先卸载的元凶。
若事件日志未提供有效驱动名，可使用命令快速筛查：在管理员终端中执行 driverquery /v /fo list | findstr "Start" | findstr "Running"，输出列表中状态为 Running 且“启动类型”为 System 的驱动，结合安装时间与厂商名交叉比对，锁定可疑对象。
