windows 11 因远程控制软件内核驱动（如 tv_w32.sys、anydesk.sys）污染非分页池导致蓝屏（0x00000050 等），需禁用启动项、安全模式卸载驱动、并手动清除 system32\drivers 下残留 .sys 文件。
Windows 11 因远程控制软件（如 TeamViewer、AnyDesk、ToDesk 或向日葵）引发蓝屏，错误代码多为 PAGE_FAULT_IN_NONPAGED_AREA（0x00000050） 或 KMODE_EXCEPTION_NOT_HANDLED，本质是这些软件在内核层强行注入驱动（例如 tv_w32.sys、anydesk.sys、tdbus.sys），绕过 Windows 内存保护机制，污染非分页池，导致系统读取非法地址后强制中止。
立即禁用远程控制软件启动项
很多远程工具默认设为开机自启，即使你没主动打开，后台服务仍在加载高危驱动。这一步能快速切断崩溃源头，避免每次开机都触发蓝屏。
按 Ctrl+Shift+Esc 打开任务管理器 → 切换到“启动”选项卡 → 找到 TeamViewer、AnyDesk、ToDesk、SunloginClient 等条目 → 右键选择“禁用”。
禁用后无需重启，但必须手动结束其进程：在“进程”选项卡中查找对应名称的后台服务进程（常显示为“AnyDesk Service”或“TeamViewer_Service”），右键→“结束任务”。
彻底卸载远程控制驱动文件
仅通过控制面板卸载往往残留内核驱动，它们藏在系统底层，下次开机仍会加载并再次蓝屏。必须进入安全模式，从设备管理器中连根拔除。
方法一：强制触发恢复环境
连续三次在蓝屏出现后长按电源键强制关机 → 第四次开机自动进入 Windows 恢复环境 → “疑难解答”→“高级选项”→“启动设置”→“重启”→ 按 F4 进入带网络的安全模式。
方法二：设备管理器精准清理
右键“开始”按钮 → “设备管理器” → 展开“系统设备” → 查找名称含 TeamViewer、AnyDesk、ToDesk、Sunlogin 或 tdbus 的未知设备（常带黄色感叹号）→ 右键 → “卸载设备” → 务必勾选“删除此设备的驱动程序软件” → 点击“卸载”。
再展开“网络适配器”，检查是否有虚拟网卡（如 “AnyDesk Network Adapter”、“ToDesk Virtual Ethernet Adapter”），同样右键卸载并勾选删除驱动。
手动清除残留驱动文件（关键步骤）
有些远程软件会在 C:\Windows\System32\drivers\ 下偷偷释放 .sys 文件，比如 tdnet.sys、tv_w32.sys、anydesk.sys。这些文件不随软件卸载而消失，重启后仍会被加载，是蓝屏反复发生的元凶。
第一步：关闭驱动签名强制验证（否则无法删除）
以管理员身份运行 Windows 终端 → 输入：bcdedit /set loadoptions DISABLE_INTEGRITY_CHECKS → 回车 → 再输入：bcdedit /set testsigning ON → 回车 → 重启电脑。
第二步：定位并删除残留驱动
打开文件资源管理器 → 地址栏输入：C:\Windows\System32\drivers\ → 回车 → 按 Ctrl+F 搜索关键词：teamviewer、anydesk、todesk、sunlogin、tdbus、tv_ → 找到所有匹配的 .sys 文件 → 全选 → 右键 → “删除”。
第三步：恢复系统安全策略
再次以管理员身份运行终端 → 输入：bcdedit /set loadoptions ENABLE_INTEGRITY_CHECKS → 回车 → 输入：bcdedit /set testsigning OFF → 回车 → 重启电脑。
