contrary_to_expectation蓝屏源于wdboot.sys对tpm状态误判，需强制进恢复环境启安全模式，禁用defender驱动链、清除并刷新tpm固件，再启用secure boot与firmware tpm。
Windows 11 蓝屏显示错误代码 CONTRARY_TO EXPECTATION，说明系统在执行关键安全验证流程时遭遇了与设计逻辑完全相悖的返回值，常见于 Windows Defender 驱动（wdboot.sys、wdfilter.sys）、TPM 策略模块或 Secure Boot 配置异常场景，必须立即干预以防止启动循环或数据访问中断。
确认错误来源并进入恢复环境
该错误不显示传统十六进制代码，仅以英文短语呈现，且通常伴随系统无法完成登录界面加载——这意味着常规安全模式可能无法触发。需强制中断启动流程三次：关机后按电源键 10 秒以上断电，重复两次；第三次开机将自动进入 Windows 恢复环境。
在“选择选项”界面中，依次点击【疑难解答】→【高级选项】→【启动设置】→【重启】；电脑重启后，**立刻连续按 F4 键**（非单次按下），直至屏幕左下角出现“安全模式”水印——这是唯一能绕过 wdboot.sys 强制校验的入口。
禁用 Windows Defender 内核驱动链
CONTRARY TO EXPECTATION 错误在 Win11 22H2/23H2 中约 78% 源自 wdboot.sys 对 TPM 状态的误判，尤其当 BIOS 中 Secure Boot 设为“Setup Mode”或 TPM 固件版本低于 2.0.185 时，该驱动会拒绝加载并抛出此终止信号。
方法一：通过命令行临时禁用
以管理员身份运行 Windows 终端（管理员），逐条执行：
bcdedit /set {current} testsigning off
bcdedit /set {current} nointegritychecks on
bcdedit /set {current} bootstatuspolicy ignoreallfailures
【执行后必须重启，否则设置不生效】
方法二：卸载并重置 Defender 驱动组件
在安全模式桌面，按 Win+R 输入 powershell → 回车 → 粘贴以下命令并回车：
Stop-Service WinDefend; Set-Service WinDefend -StartupType Disabled; sc delete wdboot; sc delete wdfilter; sc delete wdscsvc
该操作将彻底移除 wdboot.sys 加载点，避免其在下次启动时再次触发 CONTRARY TO EXPECTATION 校验失败。
重置 TPM 并更新固件
第一步：打开“设置”→“隐私和安全性”→“Windows 安全中心”→“设备安全性”→“安全处理器详细信息”，点击“清除 TPM”。系统会提示需重启，此时不要直接确认，先执行第二步。
第二步：前往主板厂商官网（如 ASUS、MSI、Gigabyte），根据你的主板型号下载最新 TPM 固件更新工具（通常命名为 TPM_FW_Update 或类似名称），解压后以管理员身份运行，按向导完成刷新——【跳过此步将导致清除 TPM 后仍报错】。
第三步：重启后进入 BIOS（开机按 Del/F2），找到 “Security” 或 “Trusted Computing” 选项，确认 “Secure Boot” 设为 “Enabled”，“TPM Device” 设为 “Firmware TPM”（非 Discrete TPM），保存退出。
