蓝屏错误0x000000d3由驱动非法操作内核池内存引发，需通过三次强制重启进入自动修复，启用安全模式判断是否为第三方驱动问题；若可进安全模式，则用设备管理器或autoruns排查并禁用可疑非微软签名驱动，再关闭poolmon与驱动验证器以临时缓解。
电脑开机直接蓝屏，错误代码显示为 0x000000D3（DRIVER_CORRUPTED_EXPOOL），说明系统在启动过程中检测到某个驱动程序非法操作了内核池内存——通常是驱动强行释放已被其他进程占用的内存块，或向已释放的内存地址写入数据，触发内核保护机制强制终止。
确认是否由第三方驱动引发
第一步：强制关机三次触发 Windows 自动修复环境。连续按电源键关机→开机→再关机→再开机→第三次关机后，第四次开机时系统将自动进入“自动修复”界面。
第二步：选择“高级选项”→“疑难解答”→“高级选项”→“启动设置”→点击“重启”。
第三步：重启后按 F4 进入“启用安全模式”，若能成功进入桌面，说明问题与常规驱动加载有关；若安全模式仍蓝屏，则极可能为固件级驱动（如主板芯片组、存储控制器）或硬件故障。
注意：安全模式下不会加载绝大多数第三方驱动，仅保留微软签名的基础驱动。能进安全模式，就【基本排除硬件损坏】，聚焦驱动清理。
卸载可疑驱动并禁用启动项
方法一：通过设备管理器定位异常驱动
右键“开始”→“设备管理器”，依次展开“网络适配器”“显示适配器”“声音、视频和游戏控制器”“存储控制器”，逐个右键查看属性→“驱动程序”选项卡→点击“驱动程序详细信息”，重点检查文件路径含“360”“Tencent”“Kingsoft”“Baidu”“QIHU”“Avast”“Norton”“McAfee”等字样的.sys文件——这些多为国产安全软件或优化工具注入的内核驱动，极易引发 D3 错误。
方法二：使用 Autoruns 工具深度扫描
从微软 Sysinternals 官网下载 Autoruns（需在安全模式下运行），勾选“Drivers”和“Winlogon”标签页，按“Publisher”列排序，筛选出未签名（Blank 或 Unknown）、发布者非 Microsoft/Intel/NVIDIA/AMD 的驱动项，右键取消勾选其加载状态，重启观察。
这一步操作起来很简单，直接把 Autoruns.exe 拖进安全模式桌面双击即可，无需安装。
重置内核内存池保护策略
1、在安全模式下以管理员身份打开命令提示符。
2、执行以下命令关闭内核池随机化（Pool Randomization），该功能在部分老旧驱动兼容性差的场景下反而会加剧 D3 异常：
bcdedit /set {current} poolmon off
3、执行以下命令禁用驱动验证器（Driver Verifier）的默认监控（若此前手动启用过）：
verifier /reset
4、重启前务必执行：shutdown /r /t 0，避免快速启动残留上下文干扰。
【警告：此步骤不可逆，修改后需手动恢复】 若后续系统稳定，可通过 bcdedit /deletevalue {current} poolmon 和 verifier /standard 恢复默认策略。
