0x000001c8蓝屏表示系统在内核初始化阶段检测到驱动或硬件试图向只读内存写入数据，属驱动级越界写入；须通过winre查看真实stop代码、事件查看器定位故障驱动，并在安全模式下卸载可疑驱动或离线清除顽固驱动残留，同时排查雷电设备等固件缺陷。
电脑开机蓝屏显示0x000001C8，说明系统在内核初始化阶段检测到驱动程序或硬件设备触发了非法内存访问，该错误代码在Windows 10/11中明确指向“ATTEMPTED_WRITE_TO_READONLY_MEMORY”——即某模块试图向只读内存页写入数据，属于典型的驱动级越界写入行为，必须立即定位并隔离肇事驱动。
确认STOP代码真实性与上下文
蓝屏一闪而过时，0x000001C8极易被误读为0x000001C0或0x000001CA，四组参数值（arg1–arg4）才是唯一可信依据。强制关机三次触发Windows恢复环境→点击“高级选项→疑难解答→查看问题详情”，此处显示的Stop Code必须与你手机拍摄的蓝屏中央大字完全一致；【若此处代码与拍摄画面不符，说明系统已覆盖原始崩溃记录，后续所有驱动回滚操作均无效】。
打开“事件查看器→Windows日志→系统”，筛选ID为1001的BugCheck事件，双击查看详细信息中的“故障模块名称”字段——它大概率是形如dxgmms2.sys、nvlddmkm.sys或某些第三方安全软件的驱动文件名，这是下一步排查的核心线索。
安全模式下卸载可疑驱动
第一步：强制重启三次进入WinRE→“疑难解答→高级选项→启动设置→重启→按F4启用安全模式（不带网络）”。
第二步：进入桌面后，右键“此电脑”→“管理”→“设备管理器”，点击右上角“查看→显示隐藏的设备”。
第三步：重点检查以下三类设备下的“已停用”或“黄色感叹号”项：显示适配器（尤其NVIDIA/AMD显卡驱动）、系统设备（如Intel Management Engine Interface、TPM相关驱动）、非即插即用驱动程序（展开后查找最近安装日期的条目）。
第四步：对疑似驱动右键→“卸载设备”→勾选“删除此设备的驱动程序软件”→确认。注意：不要卸载微软基础显示驱动（Microsoft Basic Display Adapter），否则可能无法回退；【若卸载后重启仍蓝屏，说明问题不在当前可见驱动，需转向离线驱动清理】。
离线清除顽固驱动残留
方法一：使用WinPE U盘启动→打开命令提示符→执行diskpart → list volume确认系统盘符（假设为D:）→输入D:回车→cd \Windows\System32\drivers→dir /od *.* 查看按日期排序的驱动文件，重点关注近7天内新增的.sys文件（如某杀毒软件的fltmgrx64.sys）→del /f /q 文件名.sys。
方法二：在WinRE命令提示符中（无需U盘），执行以下指令：
cd /d D:\Windows\System32\DriverStore\FileRepository
dir /s /b *inf | findstr /i "nvidia\|amd\|realtek\|synaptics" → 获取匹配.inf路径后，用pnputil /delete-driver D:\path\to\driver.inf /uninstall强制移除驱动包。
这一步操作起来很简单，直接把文件删掉就行，但必须确保已备份重要数据——驱动文件删除后若系统无法启动，将失去图形界面支持，只能靠命令行恢复。
验证硬件兼容性与固件状态
0x000001C8有约15%概率由硬件固件缺陷引发，特别是雷电（Thunderbolt）扩展坞、USB-C转接器或NVMe SSD主控固件异常。拔掉所有非必要外设（包括显示器USB上行线、拓展坞、机械键盘RGB控制器），仅保留键盘鼠标和内置硬盘→开机测试。
若蓝屏消失，逐个插回设备并每次重启验证；一旦复现，立即访问该设备官网下载最新固件更新工具（如ASUS Thunderbolt Firmware Updater、Samsung Magician for NVMe），【切勿在BIOS中关闭Thunderbolt或Above 4G Decoding选项来规避问题，这会掩盖真实故障点】。
