错误代码0xc0000602表明内核签名验证失败，需先通过3次强制关机进入恢复环境，启用测试签名模式判断是否驱动问题；若仍蓝屏，则用dism、sfc和bootrec命令离线修复系统映像与启动配置。
Win11系统突然蓝屏，屏幕中央显示错误代码0xc0000602，紧接着自动重启，无法进入桌面——这是系统在加载关键驱动或内核模块时检测到签名验证失败或映像完整性被破坏的明确信号，必须立即干预。
确认是否为PatchGuard强制拦截
该错误代码（STATUS_IMAGE_CERT_REVOKED）本质是Windows内核安全机制主动终止启动流程，常见于：安装了未签名/被吊销签名的驱动、第三方内核补丁工具运行后残留钩子、或系统文件被恶意软件篡改。不要尝试跳过验证直接进系统，【强行禁用Secure Boot或绕过驱动签名会导致后续频繁蓝屏甚至系统不可逆损坏】。
开机时连续按F8或Shift+F8无法调出高级选项？说明UEFI固件已锁定启动菜单。此时需强制关机3次触发自动修复环境：长按电源键10秒关机→开机→待LOGO出现即断电→重复3次→第4次开机将自动进入“恢复环境”。
从恢复环境启用测试签名模式（临时绕过）
进入恢复环境后，依次点击：疑难解答→高级选项→启动设置→重启→按数字键7（启用测试签名模式）。
此操作仅临时允许加载未签名驱动，不修改系统策略，重启后自动失效。若此时能正常进入桌面，说明问题确由驱动签名引发；若仍蓝屏，则需转向系统文件修复路径。
注意：测试签名模式下桌面右下角会显示“测试模式”水印，属正常现象，不影响使用。
扫描并修复受损系统映像
第一步：以管理员身份打开命令提示符（在恢复环境中选择“疑难解答→高级选项→命令提示符”）。
第二步：执行DISM命令修复基础映像：
DISM /Image:C:\ /Cleanup-Image /RestoreHealth /Source:wim:E:\Sources\Install.wim:1 /LimitAccess
（若无安装介质，先跳过此步，直接执行第三步）
第三步：运行SFC深度扫描：
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows
第四步：强制重建启动配置数据：
bootrec /rebuildbcd → 输入Y确认 → bootrec /fixmbr → bootrec /fixboot
这三步必须严格按顺序执行。sfc命令中的/offbootdir和/offwindir参数【缺一不可】，否则在离线状态下无法定位系统目录，扫描将返回“Windows资源保护未运行”错误。
定位并清除违规驱动
方法一：使用驱动程序验证器（适用于能进桌面但偶发蓝屏）
在搜索栏输入verifier→以管理员身份运行→选择“创建自定义设置”→勾选“驱动程序签名强制”和“特权获取检查”→下一步→全选非Microsoft驱动→完成并重启。
方法二：手动排查最近安装的驱动（适用于蓝屏前刚装过硬件）
进安全模式（恢复环境→疑难解答→高级选项→启动设置→按4）→打开设备管理器→查看“其他设备”是否有带黄色感叹号的未知设备→右键卸载→勾选“删除此设备的驱动程序软件”→重启。
方法三：回滚至稳定还原点（仅当系统保护开启且存在7天内还原点）
控制面板→系统和安全→系统→系统保护→系统还原→选择蓝屏发生前的还原点→执行。
