attempted_write_to_readonly_memory蓝屏错误需立即定位非法写入源：先强制三次重启进安全模式，再用事件查看器筛选bugcheck事件获取错误码与地址，接着用windbg分析minidump文件锁定问题驱动（如nvlddmkm.sys），最后禁用、卸载该驱动并检测内存与ssd硬件状态。
电脑蓝屏显示 ATTEMPTED_WRITE_TO_READONLY_MEMORY 错误，说明某个进程试图向只读内存区域写入数据，这通常由驱动程序越界访问、硬件故障或系统文件损坏引发，必须立即定位并阻断非法写入源，否则可能造成数据覆写或硬件永久损伤。
用蓝屏日志定位问题驱动
第一步：在蓝屏出现后不要立刻重启，长按电源键强制关机→再开机，重复该过程3次，Windows 将自动进入“自动修复”界面→选择“高级选项”→“疑难解答”→“高级选项”→“启动设置”→点击“重启”→按 F4 进入安全模式（带网络）。
第二步：按下 Win+R → 输入 eventvwr.msc → 回车打开事件查看器 → 左侧依次展开“Windows 日志”→“系统”，在右侧点击“筛选当前日志”，在“事件来源”下拉框中勾选“BugCheck”，点击确定。找到最近一次蓝屏前1分钟内生成的 BugCheck 事件，双击打开 → 切换到“详细信息”选项卡 → 查看“事件数据”第1行，记录下十六进制数字（如 0x000000BE），这是真实错误代码；再滚动到底部，查找类似“*** STOP: 0x000000BE (0x000000000000000A, 0xFFFFF807C2B12345, 0xFFFFF807C2B12000, 0xFFFFF807C2B11F80)”的完整日志行，其中第二个参数（本例为 0xFFFFF807C2B12345）是出错地址，需配合 WinDbg 分析。
第三步：下载 Windows SDK 中的 WinDbg Preview（Microsoft Store 可直接安装）→ 启动后点击“文件”→“符号文件路径”，填入：srv*C:\Symbols*https://msdl.microsoft.com/download/symbols → 点击“文件”→“打开转储文件”，加载位于 C:\Windows\Minidump\ 下最新的 .dmp 文件（如 Mini080926-01.dmp）→ 在命令窗口输入 !analyze -v → 回车 → 查看输出中 “MODULE_NAME:” 和 “IMAGE_NAME:” 对应的驱动模块名（如 dxgkrnl.sys、nvlddmkm.sys、dxgmms2.sys 或第三方驱动如 RtkAudUService64.exe）。
禁用或卸载问题驱动
方法一：设备管理器中直接禁用
右键“此电脑”→“管理”→“设备管理器”→ 展开“显示适配器”“声音、视频和游戏控制器”“网络适配器”→ 找到上一步 WinDbg 分析出的嫌疑驱动（如 Realtek Audio、NVIDIA GeForce、Intel Bluetooth）→ 右键该设备 → “禁用设备” → 重启观察是否复现蓝屏。若仍发生，说明问题不在该设备本身，而是其配套服务或上下文驱动。
方法二：通过服务管理器终止关联进程
Win+R → 输入 services.msc → 回车 → 在服务列表中查找与 MODULE_NAME 匹配的服务名（如 RtkAudUService64 对应“Realtek Audio Universal Service”）→ 右键该服务 → “属性” → “启动类型”改为“禁用” → 点击“停止”按钮 → 确认 → 重启。
方法三：安全模式下彻底卸载驱动
一款AI开发辅助工具，主要用于从 AI 编程会话日志（Clawdbot、Claude Code、Codex）中提取对话记录。该功能用于在用户要求导出提示词历史、会话日志或 `.jsonl` 格式的会话文件时使用，适合需要提升相关任务效率的用户。
进入安全模式后 → 设备管理器中右键问题设备 → “卸载设备” → 勾选【删除此设备的驱动程序软件】 → 确认 → 重启后 Windows 将使用默认兼容驱动，可临时规避写保护冲突。
检查内存与 SSD 硬件状态
ATTEMPTED_WRITE_TO_READONLY_MEMORY 错误有约37%概率源于物理内存位翻或 SSD 主控异常，不能仅靠软件排查。
运行 Windows 内存诊断：Win+R → 输入 mdsched.exe → 回车 → 选择“立即重新启动并检查问题” → 系统重启后自动运行测试，全程约15分钟，结束后自动返回桌面并弹出结果窗口。若提示“已发现错误”，说明内存条存在坏块，需更换。
检测 SSD 健康度：下载 CrystalDiskInfo（官网 crystalmark.info）→ 安装后运行 → 查看主硬盘的“健康状态”是否为“良好”，重点核对“媒体磨损指数”“重定位扇区计数”“UDMA CRC 错误计数”。若后两项数值非零且持续增长，【立即备份全部数据并更换SSD】，此类错误无法通过格式化修复。
禁用可能导致冲突的系统功能
某些 Windows 功能会主动修改内核内存映射策略，与老旧驱动产生写权限冲突。
关闭内存压缩：以管理员身份运行 PowerShell → 输入 Disable-MMAgent -MemoryCompression → 回车 → 执行完成后重启。
禁用快速启动：控制面板 → “电源选项” → “选择电源按钮的功能” → “更改当前不可用的设置” → 取消勾选“启用快速启动（推荐）” → 保存更改 → 重启。
关闭 Core Isolation 内存完整性：设置 → “Windows 安全中心” → “设备安全性” → “核心隔离详情” → 将“内存完整性”开关设为“关” → 系统提示需重启，确认执行。
