wait_for_debugger_exception蓝屏源于内核调试超时，90%由带内核调试功能的安全软件（如某卫士、驱动精灵、edr）注入钩子导致；需进安全模式禁用可疑启动项与服务，清理debug注册表项，执行bcdedit关闭调试并卸载调试设备。
Win11蓝屏显示WAIT_FOR_DEBUGGER_EXCEPTION错误时，系统已强制中止运行，该代码表明内核在等待调试器响应时超时，通常由驱动强行挂起、内核补丁保护（如某些安全软件注入的钩子）或内存映射异常引发，必须立即切断可疑调试干预行为才能恢复启动。
确认是否被第三方调试工具或安全软件劫持
该错误90%以上与带内核调试功能的安全产品有关，例如某卫士的“进程防护”模块、某驱动精灵的“驱动热修复”服务、或某企业版EDR客户端启用的实时挂钩机制。这些程序会在系统启动早期向ntoskrnl.exe注入调试回调，一旦回调未及时返回即触发此超时。
第一步：关机状态下按住Shift键不放→点击“电源→重启”→进入“疑难解答”→“高级选项”→“启动设置”→“重启”；待重启后连续按F4进入带网络连接的安全模式。
第二步：右键“开始”按钮→“任务管理器”→切换到“启动”选项卡→禁用所有名称含“360”“Tencent”“Huorong”“DriverGenius”“Baidu”“Kaspersky”的条目→右键逐个选择“禁用”。
第三步：仍在此界面，切换到“服务”选项卡→勾选左下角“隐藏所有Microsoft服务”→逐一检查剩余服务的“发布者”，对发布者为非Microsoft且描述含“debug”“hook”“protect”“guard”“monitor”的服务，右键→“停止”，【切勿直接禁用svchost托管的服务，只停止单独可识别的.exe服务进程】。
清除残留的调试注册表项
方法一：使用命令提示符快速清理（需先进入安全模式或自动修复环境）
以管理员身份运行Windows终端→输入reg query "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Debug"，若返回结果含ImagePath或Debugger键值，说明存在硬编码调试配置。
执行reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Debug" /f，强制删除整个Debug子树。
方法二：手动定位高危注册表路径（适用于能进桌面但反复蓝屏的场景）
按Win+R→输入regedit→定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot→检查Minimal和Network两个子项下是否存在名为“kdcom”或“kdstub”的键值；若存在，右键删除该项→重启。
注意：此操作会移除内核调试通信通道，但普通用户完全不需要该功能，保留反而增加崩溃风险。
重置内核调试状态并禁用所有调试开关
① 以管理员身份运行Windows终端→依次执行以下命令：
bcdedit /debug off
bcdedit /dbgsettings serial debugport:1 baudrate:115200
bcdedit /set {current} bootdebug off
② 执行完成后，输入bcdedit /enum | findstr "debug"确认输出中无任何debug相关字段。
③ 进入设备管理器→展开“系统设备”→查找名称含“Kernel Debug”“Serial Port (Debug)”“USB Debug”字样的设备→右键→“卸载设备”→【务必勾选‘删除此设备的驱动程序软件’】。
④ 重启电脑，观察是否仍出现WAIT_FOR_DEBUGGER_EXCEPTION蓝屏。
