win11安装杀毒软件后频繁蓝屏是因内核驱动强行挂钩系统关键内存区域，需先通过三次强制断电进入带网络的安全模式，再用控制面板、设备管理器和powershell彻底卸载驱动残留，最后执行sfc、dism和chkdsk修复系统。
Win11在安装杀毒软件后频繁蓝屏，说明该软件的内核驱动正强行挂钩系统关键内存区域，绕过Windows内存保护机制直接操作非分页池或文件系统栈——这类冲突不是偶然报错，而是每次加载即触发的确定性崩溃。
立即进入带网络的安全模式
安全模式能阻止95%以上第三方驱动自动加载，是唯一可稳定干预的前提。跳过这步直接操作，蓝屏会持续发生，无法完成后续卸载。
第一步：关机后立即长按电源键10秒断电→等待5秒→开机；看到Windows徽标瞬间再次长按电源键断电；重复该过程共三次。
第二步：第三次松手后电脑自动进入“自动修复”界面→选择【疑难解答】→【高级选项】→【启动设置】→【重启】。
第三步：重启后连续按F5键（部分品牌机型需按Shift+F8），确保右下角显示“带网络连接的安全模式”已激活——必须选带网络的，否则后续无法下载DDU或驱动。
精准卸载肇事杀毒软件及其驱动残留
杀毒软件的.sys驱动常注册为文件系统过滤器或网络层LWF驱动，仅在“程序和功能”里卸载会留下深层钩子，必须同步清除驱动模块。
方法一：通过控制面板彻底移除主体
打开“控制面板”→“程序和功能”，按安装日期倒序排列→找到最近安装的Avast、AVG、Bitdefender、火绒、Malwarebytes等→右键选择“卸载”→全程勾选“删除所有用户数据与配置”选项。
方法二：用设备管理器清除隐藏驱动
右键“开始”按钮→选择“设备管理器”→点击顶部菜单栏【查看】→勾选【显示隐藏的设备】→依次展开“非即插即用驱动程序”和“网络适配器”→查找名称含avasttp、bdagent、klif、IP_MISALIGNED_GenuineIntel、MessageTransfer等字段的条目→右键→选择“禁用设备”→确认。
方法三：用PowerShell强制卸载已加载的过滤器
以管理员身份运行PowerShell→输入命令：fltmc filters回车→查看Status为“Loaded”的第三方过滤器名称（如avastfs）→执行：fltmc unload avastfs（将avastfs替换为实际名称）→若提示“操作成功”，说明内核级钩子已被解除。
执行系统级修复并验证稳定性
杀毒软件常破坏系统文件完整性与磁盘元数据，必须补位修复才能防止残留驱动二次激活。
第一步：校验系统文件
以管理员身份运行 Windows Terminal → 输入sfc /scannow回车执行，等待扫描完成；若报告“已修复 XX 个损坏文件”，重启后观察是否复现。
第二步：当sfc未发现异常但蓝屏仍在时，立即执行DISM补位
在同一终端窗口输入：DISM /Online /Cleanup-Image /RestoreHealth回车，等待进度条走完（通常需15–25分钟），完成后再次运行sfc /scannow。
第三步：运行chkdsk检测磁盘底层错误
在相同终端中输入：chkdsk C: /f /r回车→提示“Chkdsk 无法运行，因为卷正在使用”，输入Y→重启后自动执行扫描修复。
