win11因核心组件损坏（如win32k.sys等签名失效）引发蓝屏（0x00000109等），需强制进入带网络的安全模式验证；若失败则进winre，依次执行dism /restorehealth、sfc /scannow及win32k.sys权限重置，并卸载armoury crate等厂商工具残留，最后禁用快速启动与硬件加速。
Win11因系统组件损坏（如win32k.sys、ntoskrnl.exe、ci.dll等核心模块签名失效、扇区错位或被恶意覆盖）触发蓝屏，错误代码常为0x00000109、0x0000001E或“CRITICAL_STRUCTURE_CORRUPTION”，此时系统已无法安全加载内核驱动链，必须跳过常规启动路径，直击映像层与权限层修复。
强制进入带网络的安全模式
安全模式能绕过90%以上第三方驱动加载，是验证是否为系统组件自身损坏的基准环境。若连安全模式都无法稳定进入，说明损坏已深入启动映像或引导配置。
连续三次在Windows徽标刚出现时长按电源键强制关机→第四次开机将自动进入Windows恢复环境→选择“疑难解答”→“高级选项”→“启动设置”→“重启”→待新界面出现后按数字键5启用带网络的安全模式。
【必须确保能联网】后续sfc与DISM命令需从Windows Update服务器拉取健康源文件，无网络则DISM /RestoreHealth必然失败。
卸载冲突性硬件控制软件
华硕Armoury Crate、MSI Center、Razer Synapse等厂商工具会向win32kbase.sys注入钩子，一旦其服务崩溃或版本不匹配，直接导致win32k.sys校验失败并蓝屏。这类软件残留比驱动更顽固。
方法一：通过设置卸载
打开“设置”→“应用”→“已安装的应用”，搜索关键词Armoury Crate、MSI Center、Razer Synapse、Logitech Options；逐个点击右侧“⋯”→“卸载”。
方法二：手动清除残留目录
卸载完成后，打开文件资源管理器，进入C:\Program Files和C:\Program Files (x86)，删除对应厂商文件夹（如ASUS、MSI、Logitech）；切勿跳过此步，否则重启后服务自动复活，蓝屏复现。
完成清理后立即重启，观察是否可稳定进入桌面。
一款AI数据处理工具，主要用于用于查询 Massive 市场数据端点的 Bash CLI 封装和 OpenClaw 技能，适用于 Codex 或 OpenClaw 代理从 shell 调用，适合需要提升相关任务效率的用户。
执行系统级双层修复
DISM必须先于SFC运行——它负责修复Windows映像底层结构；SFC则基于DISM提供的健康源校验并替换损坏的系统文件。顺序颠倒会导致SFC报“无法修复”却实际未生效。
第一步：以管理员身份运行Windows终端（PowerShell）
在恢复环境“疑难解答”→“高级选项”→“Windows终端（管理员）”中执行：
DISM /Online /Cleanup-Image /RestoreHealth
第二步：等待上条命令返回“操作成功完成”提示后再输入：
sfc /scannow
第三步：重置win32k.sys核心权限（关键）
takeown /f C:\Windows\System32\win32k.sys & icacls C:\Windows\System32\win32k.sys /grant administrators:F
禁用快速启动与硬件加速
快速启动本质是混合关机，会将内核会话状态写入hiberfil.sys并冻结驱动句柄；若win32k.sys在冻结前已处于异常状态，下次唤醒时直接触发校验失败。硬件加速则让GPU参与UI渲染，进一步加重受损图形子系统的负担。
进入“控制面板”→“电源选项”→“选择电源按钮的功能”→点击“更改当前不可用的设置”→取消勾选“启用快速启动（推荐）”。
进入“设置”→“辅助功能”→“视觉效果”→关闭“动画效果”与“透明效果”→再进入“系统”→“显示”→“图形设置”→将“硬件加速GPU调度”设为关闭。
