错误代码0x000000cb（非0xdc）表示驱动未释放锁定内存页，需先通过winre命令行用driverquery定位nvlddmkm等元凶驱动，再在安全模式下卸载并清理注册表中klif、aswsp等第三方驱动项。
Win11蓝屏显示DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS（错误代码0x000000DC）时，系统因驱动程序未释放锁定的物理内存页而强制终止，常见于显卡驱动、杀毒软件内核模块或老旧备份工具在异常退出时遗留内存锁；必须立即清理残留驱动对象并阻止其再次加载。
确认触发源是哪个驱动
强制三次关机进入WinRE → 选择“疑难解答”→“高级选项”→“命令提示符”；
执行命令：driverquery /v | findstr /i "locked"，若输出中含【nvlddmkm】、【dxgkrnl】、【klif】或【aswSP】字样，说明对应驱动（NVIDIA显卡/AMD显卡/卡巴斯基/Avast）极大概率是元凶；
这一步不能跳过——直接重装驱动而不定位真实来源，90%会复发。
安全模式下卸载高危驱动组件
方法一：禁用显卡驱动锁定行为（适用于NVIDIA/AMD用户）
开机时反复按F8或Shift+重启进安全模式 → 右键“此电脑”→“管理”→“设备管理器”→展开“显示适配器”→右键当前显卡 → “属性”→“驱动程序”选项卡 → 点击“回退驱动程序”；
【若无回退按钮，说明已是旧版驱动，需手动卸载后安装LTS版本】；
方法二：清除杀毒软件内核驱动（适用于卡巴斯基、Avast、Bitdefender用户）
在安全模式下打开控制面板→“程序和功能”→按“安装日期”倒序排列→找到近30天内安装的杀毒软件→右键“卸载”→勾选“完全删除所有组件及驱动”→重启前勿跳过“清理残留服务”提示。
清除注册表残留锁定项
第一步：以管理员身份运行regedit → 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services；
第二步：按Ctrl+F搜索关键词 klif、aswSP、SbieDrv（沙盒驱动）、acrsync（Acronis同步模块），逐个检查右侧“Start”值是否为3（SERVICE_DEMAND_START）或4（SERVICE_DISABLED）；
第三步：对所有匹配项，右键→“删除”→确认；
注意：不要删除nvlddmkm、dxgkrnl等系统显卡驱动项，只删第三方安全/虚拟化/备份类驱动项；
第四步：重启电脑，观察是否仍出现0xDC蓝屏。
启用内核内存诊断捕获证据
管理员身份运行PowerShell，依次执行：
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux -NoRestart；
wdigest /enable；
然后执行：bcdedit /set {current} debug on → bcdedit /set {current} bootlog yes；
这一步开启内核日志后，下次再蓝屏会自动生成C:\Windows\Minidump\下的dmp文件，可用于精准定位哪行驱动代码没释放Locked Pages。
