page_fault_in_nonpaged_area错误主因是easyanticheat.sys等反作弊驱动劫持win32kfull.sys内存路径，需禁用非microsoft启动项、安全模式下禁用vboxnetlwf和audioendpointbuilder、ddu清空后重装whql显卡驱动，并回退kb5052907补丁。
PAGE_FAULT_IN_NONPAGED_AREA 错误基本就是 win32kfull.sys 被劫持
这不是永劫无间本身的问题，而是它启动的反作弊模块（easyanticheat.sys 或 eaanticheat.sys）在内核层挂钩图形子系统时，与 win32kfull.sys 的非分页内存访问路径发生冲突。24H2 系统中 GPU 调度器变更后，这类冲突触发频率明显升高，尤其在切出游戏、Alt+Tab、或窗口重绘瞬间。
关键点在于：你卸载游戏时手动删 C:\Windows\System32\drivers\easyanticheat_eos.sys 没用——重装游戏会自动重建同名驱动并再次注入。必须从启动源头阻断。
- 按
Ctrl+Shift+Esc打开任务管理器 → “启动”选项卡 → 右键禁用所有非 Microsoft 签名项，重点包括网易UU加速器、腾讯电脑管家自启服务、火绒防护进程 - 进安全模式后，打开设备管理器 → 启用“显示隐藏的设备” → 展开“非即插即用驱动程序” → 查找
easyanticheat、EasyAntiCheat、WDFLwf类似名称 → 右键→“禁用”（不是卸载） - 不要依赖“游戏模式”或“硬件加速GPU调度”开关——这两项在 25H2/24H2 下与 EAC 共存极不稳定，设置里直接关掉
安全模式下必须清理 VBoxNetLwf 和 Windows Audio Endpoint Builder
很多用户忽略的是：蓝屏日志里 win32kfull.sys 往往不是首因，而是被 VBoxNetLwf.sys（VirtualBox 网络驱动）或 AudioEndpointBuilder.exe 触发的连锁异常。前者常由旧版模拟器、远程控制工具残留加载；后者在永劫无间音频初始化阶段高频调用显卡资源，与新版驱动不兼容时直接拖垮 win32kfull。
- 进安全模式后，设备管理器 → “网络适配器” → 找到
VBoxNetLwf→ 右键→“禁用”（若看不到，先勾选“显示隐藏设备”） - 同样在设备管理器 → “系统设备” → 查找
Windows Audio Endpoint Builder→ 右键→“禁用”（它不是核心音频服务，禁用后系统声音仍正常） - 禁用后不要重启进普通模式验证——先运行
mdsched.exe做一轮内存诊断，因为PAGE_FAULT_IN_NONPAGED_AREA有约 30% 概率伴随物理内存映射错乱，尤其在 DDR5 高频平台
显卡驱动不能只更新，要 DDU 彻底清空再装 WHQL 版本
NVIDIA 551.86 / AMD Adrenalin 24.7.1 这类新驱动对 EAC 的兼容性反而更差。实测稳定组合是：NVIDIA 536.67 WHQL + 永劫无间 3.2.2，或 AMD 24.5.1 WHQL。关键是安装前必须用 DDU 清空，否则旧驱动残留的 nvlddmkm.sys 注册表项会干扰 win32kfull 的内存页锁定逻辑。
- 下载
DDU（Display Driver Uninstaller），进安全模式运行 → 选择“清除并重启” → 勾选“仅删除驱动文件”和“清理注册表残留” - 重启后**不要联网**，直接安装官网标注“WHQL Certified”的驱动包（不是 GeForce Experience 推送的 Beta 版）
- 装完驱动后，再进设备管理器 → “显示适配器” → 右键显卡 → “属性” → “电源管理” → 取消勾选“允许计算机关闭此设备以节约电源”
KB5052907 补丁是已知触发源，回退比等待修复更实际
微软已在内部确认 KB5052907（2026 年 7 月累积更新）修改了 win32kfull 的句柄验证逻辑，导致 EAC 在创建 GDI 对象时越界访问非分页池。目前没有热修复，官方建议回退——这不是临时方案，而是当前最有效手段。
- 设置 → 更新与安全 → 查看更新历史 → 卸载更新 → 找到
KB5052907→ 卸载 - 卸载后立即暂停更新：设置 → Windows 更新 → 暂停更新 7 天（防止后台自动重装）
- 若已无法进系统，用 WinRE 进入命令提示符 → 执行：
DISM /Online /Remove-Package /PackageName:Package_for_KB5052907~31bf3856ad364e35~amd64~~10.0.1.3（包名需用DISM /Online /Get-Packages先查全称）
真正麻烦的不是某一步操作，而是这些组件之间的耦合深度：EAC 驱动、显卡驱动、系统补丁、音频服务全部通过 win32kfull.sys 的同一个内存页交互。少做任何一环，都可能在下次 Alt+Tab 时复现蓝屏。
