wdf_violation蓝屏大概率由hp键盘驱动hpqkbfiltr.sys（v11.0.3.1）与win10 1803/1809不兼容引发，需通过winre重命名驱动、dism离线移除或设备管理器回滚/卸载解决。
电脑开机蓝屏显示WDF_VIOLATION错误，大概率是HP键盘驱动hpqkbfiltr.sys（版本11.0.3.1）与Windows 10 1803/1809或更新版本不兼容导致的——该驱动常通过Windows Update静默安装，启动时加载即触发内核驱动框架违规，根本来不及进入桌面排查。
确认是否为HP键盘驱动引发
第一步：强制进入Windows恢复环境（WinRE）。连续三次在Windows徽标出现前长按电源键关机，第三次重启后自动进入恢复界面；或在登录界面按住Shift键点击“重启”。
第二步：选择“疑难解答 → 高级选项 → 命令提示符”，输入dir c:\windows\system32\drivers\hpqkbfiltr.*并回车。若返回结果含HpqKbFiltr.sys且大小约240KB左右，基本可锁定问题根源。
第三步：再执行driverquery /v | findstr "hpq"。若输出中出现hpqkbfiltr且状态为“Running”，说明该驱动已在内存中加载过——但此时系统已崩溃，所以必须在启动前干预。
重命名冲突驱动文件（WinRE命令行）
方法一：直接禁用驱动加载
1、在WinRE命令提示符中，先切换到系统盘（通常为C:），输入c:并回车。
2、进入驱动目录：cd \windows\system32\drivers。
3、执行重命名：ren HpqKbFiltr.sys HpqKbFiltr.sys.bak。这一步【不可逆】，但仅影响键盘过滤功能，不影响基础键入——后续可手动安装新版驱动补全。
4、输入exit退出命令提示符，点击“继续”重启电脑。若蓝屏消失，说明判断准确。
彻底清除驱动包注册记录（DISM离线移除）
此操作适用于重命名后仍蓝屏，或需防止系统自动恢复旧驱动的情形。它从系统镜像数据库中删除驱动包引用，比单纯重命名更彻底。
1、在WinRE命令提示符中确认系统盘符（不确定时可输入diskpart → list volume，找标注“Windows”的卷）。
2、64位系统执行：dism /Image:C:\ /Remove-Driver /Driver:C:\Windows\System32\DriverStore\FileRepository\hpqkbfiltr.inf_amd64_714aca0508a80e9a\HpqKbFiltr.inf
3、32位系统执行：dism /Image:C:\ /Remove-Driver /Driver:C:\Windows\System32\DriverStore\FileRepository\hpqkbfiltr.inf_x86_f1527018cecbb8c2\HpqKbFiltr.inf
注意：路径中的哈希串（如714aca0508a80e9a）必须与你系统里实际存在的文件夹名完全一致，少一个字符都会失败。可在C:\Windows\System32\DriverStore\FileRepository\下用dir hpqkbfiltr*先查证。
设备管理器回滚或卸载（能进桌面时）
如果蓝屏只在开机瞬间出现、但能反复尝试进入安全模式，就不用折腾WinRE了——直接在桌面环境下处理更直观。
方法1：回滚驱动
右键“此电脑”→“管理”→“设备管理器”，展开“键盘”，右键“HP Keyboard Filter Device”→“属性”→“驱动程序”选项卡→点击“回滚驱动程序”。若按钮灰色不可用，说明当前已是原始版本或未记录历史版本。
方法2：卸载并阻止重装
在相同设备属性页，点击“卸载设备”，勾选【删除此设备的驱动程序软件】，确定后重启。之后立刻打开“设置→更新和安全→Windows更新→高级选项→暂停更新7天”，避免系统在联网后自动重推该驱动。
