必须三次在windows徽标刚出现时长按电源键强制关机才能稳定进入winre，随后需禁用自动修复与重启、手动挂载efi分区并用bcdboot重建uefi引导，缺一不可。
Win11笔记本蓝屏后无法正常进入系统，必须绕过图形界面直接触发Windows恢复环境（WinRE），通过底层命令与驱动干预强制修复——这不是等待系统自愈的过程，而是主动切断冲突源、重建内核信任链的操作。
强制进入WinRE并启用带网络的安全模式
连续三次在Windows徽标刚出现时长按电源键强制关机，第四次开机将自动进入WinRE；若前两次未成功，需确保每次断电都在自检完成、系统开始加载图标时执行，早于徽标则触发BIOS重置，晚于徽标则可能跳过恢复逻辑。
在WinRE界面依次选择“疑难解答→高级选项→启动设置→重启”，待屏幕变黑瞬间立即连按【F5】，不是F4——F4无网络连接，后续无法下载驱动或上传日志，会导致排查中断。
进入带网络的安全模式后，桌面右下角会显示“安全模式，网络”水印，此时所有第三方非微软签名驱动已被禁用，是唯一可稳定操作的窗口期。
卸载高危驱动并清除残留文件
方法一：设备管理器精准卸载
右键开始菜单→设备管理器→展开“显示适配器”“网络适配器”“声音、视频和游戏控制器”“系统设备”；重点查找名称含 【nvlddmkm.sys、Elan.sys、HKMoUFltr.sys、stornvme.sys】 的设备，这些是近3年蓝屏日志中占比超76%的罪魁驱动。
对目标设备右键→卸载设备→【务必勾选“删除此设备的驱动程序软件”】，否则C:\Windows\System32\drivers下残留的.sys文件会在下次启动时被自动加载，蓝屏照旧发生。
方法二：PowerShell批量清理（适用于已知驱动名）
以管理员身份运行Windows终端，输入：Get-WindowsDriver -Online -All | Where-Object {$_.OriginalFileName -match "nvlddmkm|Elan|HKMoU"} | Remove-WindowsDriver -Online，该命令可绕过图形界面直接从驱动存储库中剥离指定模块。
执行DISM+SFC组合修复
这一步必须严格按顺序执行，且每条命令需等待光标返回新行再输下一条，否则SFC因无健康映像源而无效：
- DISM /Online /Cleanup-Image /ScanHealth
- DISM /Online /Cleanup-Image /CheckHealth
- DISM /Online /Cleanup-Image /RestoreHealth
- sfc /scannow
DISM修复的是Windows映像源（位于WinSxS文件夹），SFC修复的是当前运行系统的文件副本；若跳过前三步直接运行sfc /scannow，它只会用已损坏的源去“修复”，结果仍是坏文件覆盖坏文件。
禁用快速启动与可疑服务
按Win+R输入powercfg.cpl→左侧点击“选择电源按钮的功能”→点击“更改当前不可用的设置”→取消勾选“启用快速启动（推荐）”；该功能会将内核会话状态写入hiberfil.sys，在部分主板AHCI/RST混合模式下引发存储堆栈初始化失败，是0x00000154和0x00000139的共性诱因。
按Win+R输入services.msc→定位并双击以下服务：TabletInputService、Elan Service、Touch Keyboard and Handwriting Panel Service、SunloginClient、AnyDesk→将“启动类型”设为“禁用”，并点击“停止”立即终止进程；这些服务常在锁屏唤醒后抢占内核堆内存，直接触发KERNEL_MODE_HEAP_CORRUPTION（0x13A）。
运行Windows内存诊断并强制重启
按Win+R输入mdsched.exe→选择“现在重新启动并检查问题（推荐）”→系统重启后自动进入离线诊断环境，完整跑完四个阶段（基本读写→模式填充→地址扫描→行走位测试）；中途不可按任何键中断，否则测试不完整，会漏掉地址映射错位类软故障。
诊断结束后自动重启，登录系统后打开记事本，访问C:\Windows\MemoryDiagnostics\Results.txt，若含“Failed”或“Errors detected”，说明内存存在物理缺陷，需更换模组；若无报错，则保存当前状态并立即执行下一步。
关闭所有窗口，点击开始菜单→电源→重启。
