0x000000cb蓝屏源于驱动未释放锁定内存页，需先通过三次强制关机进入winre，运行sfc /scannow排查系统文件，再停止windows更新服务并清空softwaredistribution与catroot2，最后在安全模式下禁用或卸载realtek、synaptics等可疑驱动。
电脑开机蓝屏显示0x000000CB，说明系统在执行Windows更新相关I/O操作时，某个驱动程序未能释放已锁定的内存页，导致内核级资源泄漏——这不是普通软件崩溃，而是驱动层严重违规行为，必须立即干预，否则可能引发后续启动失败或数据写入异常。
确认错误是否真实存在且可复现
先别急着修，得确认这蓝屏不是偶然闪屏或显示错位。0x000000CB（DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS）在实际日志中极少孤立出现，常因屏幕刷新异常被截断为“0x000000”，需交叉验证。
强制关机三次（蓝屏→长按电源键关机→等待5秒→开机→重复至第三次），第四次将自动进入Windows恢复环境（WinRE）。
进入后选择“疑难解答”→“高级选项”→“命令提示符”，输入：sfc /scannow，回车执行；若提示“Windows资源保护未找到任何完整性冲突”，说明系统文件暂无损坏，问题大概率出在驱动或更新流程本身。
【关键前提】必须确保当前系统能进入WinRE，否则后续所有命令无法执行；若连WinRE都进不去，优先按BIOS硬盘模式调整或使用PE工具盘引导。
停止Windows更新服务并清空缓存
该错误90%以上由Windows Update服务异常触发，尤其常见于KB5034441、KB5037771等近期累积更新安装中途失败后残留状态。
方法一：通过服务管理器重置
在WinRE的“命令提示符”中依次执行：
net stop wuauserv → net stop cryptsvc → net stop bits → net stop msiserver
cd /d %windir%\SoftwareDistribution → ren DataStore DataStore.old → ren Download Download.old
cd /d %windir%\System32 → ren catroot2 catroot2.old
方法二：用PowerShell强制清理（需先启动到带网络的安全模式）
右键开始菜单→“Windows PowerShell（管理员）”，粘贴运行：
Stop-Service wuauserv -Force; Stop-Service cryptsvc -Force; Stop-Service bits -Force; Remove-Item "$env:windir\SoftwareDistribution\*" -Recurse -Force; Remove-Item "$env:windir\System32\catroot2\*" -Recurse -Force
这一步做完不用重启，直接下一步。
定位并卸载问题驱动
0x000000CB本质是驱动未释放MDL（Memory Descriptor List）锁定页，典型肇事者包括Realtek网卡驱动、Synaptics触控板驱动、ASMedia USB 3.0控制器驱动，以及部分国产安全软件的底层过滤驱动。
第一步：进入安全模式（WinRE→“启动设置”→重启→按F4）→打开设备管理器→点击“查看”→勾选“显示隐藏的设备”。
第二步：展开“非即插即用驱动程序”，重点检查名称含以下字段的条目：rt640x64（Realtek网卡）、synaptics（触控板）、asmtxhci（ASM1083/ASM1182芯片组）、sfvfs（火绒）、epfw（ESET）——右键→“禁用设备”。
第三步：对“网络适配器”和“通用串行总线控制器”下的设备，右键→“属性”→“驱动程序”→“回滚驱动程序”；若无此选项，右键→“卸载设备”→勾选【删除此设备的驱动程序软件】，确认卸载。
注意：不要卸载Microsoft自带的“Microsoft Hyper-V Network Adapter”或“Microsoft Kernel Debug Network Adapter”，它们不参与常规I/O锁定。
禁用驱动锁定页追踪（临时规避）
如果上述步骤后仍偶发蓝屏，说明某驱动已固化注册了内存锁定监控，但尚未触发释放失败。此时可临时关闭系统级锁定页跟踪，避免错误被立即捕获而中断启动。
在WinRE命令提示符中执行：
reg load HKLM\TEMP C:\Windows\System32\config\SYSTEM
reg add HKLM\TEMP\ControlSet001\Control\Session Manager\Memory Management /v TrackLockedPages /t REG_DWORD /d 0 /f
reg unload HKLM\TEMP
这一步不会修复驱动本身，但能让系统绕过该检测机制继续启动——仅作应急过渡，不可长期启用。
