蓝屏错误attempted_write_to_readonly_memory(0x000000be)主因是kb5079473补丁破坏pte权限校验,须先安全模式卸载该补丁;再用事件查看器定位肇事驱动(如bedaisy.sys),通过设备管理器回滚或更新驱动;最后运行内存诊断工具确认硬件状态。

你的Win10电脑在使用中突然黑屏并弹出蓝屏错误代码ATTEMPTED_WRITE_TO_READONLY_MEMORY(0x000000BE),说明某个驱动或系统组件正强行向受保护的只读内存区域写入数据,Windows内核已强制终止运行以防止更严重损坏——这不是软件卡顿,而是底层内存保护机制被触发的紧急拦截。
立即卸载高危KB补丁
微软2026年3月发布的KB5079473补丁已被多起实测案例证实会破坏页表项(PTE)写入权限校验逻辑,是当前开机即崩、反复蓝屏的首要元凶。必须优先移除,否则后续所有操作都可能在重启后再次失效。
长按电源键强制关机→再开机,当Windows启动徽标刚出现时连续按F4键→选择“启用安全模式”→进入后立刻执行卸载。
点击“开始”→“设置”→“Windows 更新”→“更新历史记录”→“卸载更新”,在列表中定位并右键【KB5079473】→选择“卸载”→完成立即重启。
若该补丁未显示在图形界面中,说明它已被系统标记为“隐藏安装”,此时必须用管理员PowerShell强制清除:【wusa /uninstall /kb:5079473】,输入Y确认,等待命令退出后重启。
用事件查看器揪出肇事驱动
蓝屏一闪而过?别急着重装系统。Windows会在事件查看器里悄悄记下真正动手写坏内存的那个模块,比蓝屏画面上一闪而过的文件名更全、更准。
Win + R 输入 eventvwr.msc 回车,打开事件查看器。
展开左侧“Windows 日志”→“系统”,右侧点击“筛选当前日志…”→在“事件来源”下拉菜单中选“BugCheck”→勾选“错误”级别→点击“确定”。
找到最近一条BugCheck事件,双击打开→切换到“详细信息”选项卡→查看“事件数据”第4行内容,例如 BEDaisy.sys 或 win32kfull.sys——这就是直接执行非法写入的驱动,下一步就针对它处理。
驱动回滚或更新
方法一:设备管理器手动操作
按下Win + X → 选择“设备管理器”→依次展开“显示适配器”“网络适配器”“磁盘驱动器”→对每个设备右键→“属性”→“驱动程序”选项卡→若“回退驱动程序”可用,立即点击;若不可用,则点“更新驱动程序”→“自动搜索更新的驱动程序”。
方法二:针对性替换显卡驱动
如果你的事件查看器查出是win32kfull.sys或igdkmd64.sys,问题大概率出在显卡驱动。去NVIDIA/AMD/Intel官网下载对应型号的上一个稳定版WHQL驱动,安装前勾选“执行清洁安装”——这一步能彻底清除旧驱动残留的注册表项和内存挂钩,避免冲突。
运行内存诊断工具
Win + R 输入 mdsched.exe 回车→选择“立即重新启动并检查问题”。
系统重启后自动运行测试,全程约15分钟,无需任何操作。测试完成后自动进入Windows。
测试结果不会弹窗提示,必须手动查看:Win + R 输入 eventvwr.msc → 左侧导航至“Windows 日志”→“系统”,在右侧查找来源为MemoryDiagnostics-Results的条目,双击打开看状态是否为“Passed”。若显示“Failed”,说明物理内存存在硬件故障,需更换内存条。











