win11因流氓软件导致蓝屏，需依次进入安全模式禁用可疑启动项、卸载近期可疑程序、清理非微软签名驱动与服务、执行sfc和dism修复系统文件。
Win11系统因安装流氓软件后频繁蓝屏，表现为启动即崩溃、进入桌面几秒后自动重启、或蓝屏代码含 DRIVER_IRQL_NOT_LESS_OR_EQUAL、PAGE_FAULT_IN_NONPAGED_AREA 等典型驱动冲突特征。
立即进入安全模式并禁用可疑启动项
开机时连续按 F8 或 Shift + 重启 → 选择“疑难解答” → “高级选项” → “启动设置” → 点击“重启”，待出现选项列表后按 4 或 F4 进入安全模式（带网络）。
进入后右键任务栏空白处，打开“任务管理器” → 切换到“启动”选项卡 → 找出名称可疑（如含“Update”“Helper”“Shield”“Boost”等泛滥词）、发布者为未知公司或空值的条目 → 右键→“禁用”。【禁用前不要勾选“始终显示所有进程”，否则可能误关系统关键服务】
这一步能快速切断流氓软件在登录阶段的自启加载链，多数蓝屏会立刻缓解。
卸载最近安装的可疑程序
打开“设置” → “应用” → “已安装的应用”，按“安装日期”排序，重点查看过去72小时内新增的软件。
方法一：直接卸载 找到名称含“PC Cleaner”“Driver Updater”“System Optimizer”“Browser Protector”等典型捆绑包命名的程序 → 点击右侧“⋯” → “卸载” → 确认清除。
方法二：使用控制面板补漏 某些流氓软件会规避设置页列表 → 按 Win+R 输入 appwiz.cpl 回车 → 在传统控制面板界面中再次筛查，特别注意发布者为“Unknown”“N/A”或拼写怪异（如“WnSoft”“Zybor”）的条目。
卸载后务必重启一次，观察是否仍有蓝屏。若仍有，说明驱动层已被注入。
清理残留驱动与服务
以管理员身份运行 PowerShell（开始菜单搜 PowerShell → 右键“以管理员身份运行”）。
第一步：列出非微软签名的内核驱动 输入命令：driverquery /v /si | findstr /i "false" 回车，重点关注“签名状态”列为 False 的 .sys 文件路径和“模块名称”。
第二步：定位并停用可疑服务 根据上一步查出的驱动名（如 xxguard.sys），执行：sc queryex xxguard（将 xxguard 替换为实际服务名）→ 记下 SERVICE_NAME → 再执行：sc stop xxguard && sc delete xxguard。
第三步：删除驱动文件本身 前往对应路径（通常在 C:\Windows\System32\drivers\ 下），手动删除该 .sys 文件。若提示“正在使用”，需先在设备管理器中启用“显示隐藏的设备”，并在“非即插即用驱动程序”里找到同名项 → 右键→“属性”→“驱动程序”选项卡→“禁用设备”，再删文件。
【删除 .sys 文件前必须确认其不在 Windows 官方驱动列表中，可通过文件属性→“数字签名”页签验证；误删 system32\drivers\ 下合法文件将导致系统无法启动】
扫描并修复系统文件
在管理员 PowerShell 中依次执行：
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
两个命令均需等待完成（DISM 可能耗时15分钟以上），期间不要中断电源或强制关机。SFC 会修复被篡改的系统组件，DISM 则从 Windows 更新缓存重建映像源。
完成后重启，蓝屏问题基本解除。若仍存在，说明引导区或注册表深层劫持未清，需使用专业工具离线扫描。
