windows 11蓝屏0x00000139（kernel_security_check_failure）主因是内存超频、驱动冲突或系统文件损坏，需强制进入带网络的安全模式，卸载可疑驱动、禁用非微软启动项，执行sfc/dism修复，并关闭xmp/expo或降频内存，最后运行内存诊断工具排查硬件故障。
Windows 11频繁蓝屏并弹出错误代码0x00000139，提示KERNEL_SECURITY_CHECK_FAILURE，说明内核在初始化阶段已检测到LIST_ENTRY链表被双重移除、堆栈Cookie被覆盖或虚函数表遭非法篡改，系统为自保强制终止——此时你可能连登录界面都进不去，所有修复必须绕过正常Windows环境执行。
强制进入带网络的安全模式
这是后续所有操作的前提，否则刚加载图形界面就崩溃，卸载驱动、禁用启动项全部失效。按住Shift键不放→点击“开始”→“电源”→“重启”，待出现蓝色选项菜单后依次选“疑难解答”→“高级选项”→“启动设置”→“重启”，再按F4启用安全模式（带网络）。【若按F4无反应，说明当前BIOS已锁定快速启动或UEFI Secure Boot，需先关机再手动长按电源键强制断电两次，第三次开机时连续敲Delete/F2强行进BIOS关闭Fast Boot和Secure Boot】
进入后桌面右下角会显示“安全模式”水印，且网络图标仍可连接——这代表驱动加载成功，可以执行下一步。
卸载可疑驱动与禁用非微软启动项
第一步：打开设备管理器→依次展开“显示适配器”“磁盘控制器”“网络适配器”→重点排查最近7天内安装的设备，尤其是三星Magician、NVIDIA 536.99+显卡驱动、Realtek Audio Console后台模块、VMware/VirtualBox虚拟化驱动（如LdVBoxHeadless.exe）、第三方杀毒软件内核模块（如TSDefenseBT6.sys）。右键对应设备→“卸载设备”→务必勾选“删除此设备的驱动程序软件”→确认。
第二步：按Ctrl+Shift+Esc打开任务管理器→切换到“启动”页签→右键除“Microsoft Windows”外的所有条目→“禁用”。【禁用后必须重启一次，否则下次开机仍会加载】
第三步：以管理员身份运行Windows终端（Win+X选“Windows终端(管理员)”），依次执行：
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
这两条命令会扫描并替换损坏的系统文件，特别是ntkrnlmp.exe等核心内核模块；DISM执行时间较长，耐心等待进度条走完，中途不要关机。
禁用XMP/EXPO并切回JEDEC标准频率
约68%的0x00000139蓝屏由内存超频引发——XMP加载后若tRCD压缩过度或VDDQ电压漂移，会在内核初始化LIST_ENTRY链表阶段触发参数1=3的双重移除错误，该问题无法被Windows内存管理器捕获，只能靠安全检查机制熔断。
方法一：BIOS中彻底禁用XMP并切回JEDEC标准频率
重启电脑→开机Logo刚出现时连续按Delete（华硕/微星）或F2（技嘉/联想）→进入UEFI→找到“AI Tweaker”或“OC”菜单→将“XMP Profile”设为Disabled→进入“DRAM Configuration”→手动设为“DDR5-4800”（DDR5平台）或“DDR4-2133”（DDR4平台）→【重点检查“DRAM Voltage”“SA Voltage”“VDDQ”是否均已恢复为Auto，若仍为手动固定值（如1.35V），必须改回Auto，否则JEDEC模式仍会因电压过高导致内核链表操作异常】→F10保存退出。
方法二：手动降频+放宽时序（保留部分性能）
进入BIOS后确认XMP已关闭→进入“DRAM Timing Control”→将“DRAM Frequency”下调一档（如DDR5-6000→DDR5-5200）→在“Primary Timings”中把CL/tRCD/tRP三项各+2（如CL30→CL32）→检查“DRAM Voltage”是否≤1.25V（DDR5）或≤1.35V（DDR4），超标必须下调→F10保存。
运行Windows内存诊断工具快速筛查
该工具在启动前绕过Windows内核，直接对物理内存执行基础读写测试，能识别单比特翻转、地址映射错位等软性故障，这些故障常在内核构建LIST_ENTRY链表时埋下损坏种子。
按Win + R打开“运行”，输入mdsched.exe回车。
选择“现在重新启动并检查问题（推荐）”，系统将自动重启并进入离线诊断环境。
等待完成全部四个阶段：基本读写→模式填充→地址扫描→行走位测试；全程不可中断，耗时约15–25分钟。
重启后打开记事本，访问C:\Windows\MemoryDiagnostics\Results.txt，若含“Failed”或“Errors detected”，说明内存存在硬性缺陷，需更换模组。
