优先卸载kb5079473补丁，因其被证实直接引发0x000000be蓝屏；再通过事件查看器定位bugcheck日志中第4行的肇事驱动（如bedaisy.sys），于安全模式回滚或禁用该驱动；最后运行内存诊断排除硬件故障。
你的Windows 11系统反复蓝屏，错误代码明确显示为0x000000BE（ATTEMPTED_WRITE_TO_READONLY_MEMORY），说明某个驱动或进程正在向受保护的只读内存页强行写入数据，系统为防止内核崩溃而强制终止——这不是偶发卡顿，而是可精准定位、必须立即拦截的底层违规操作。
第一步：立即卸载高危补丁KB5079473
2026年3月10日发布的KB5079473是当前最高频触发源，已导致大量Win11 24H2/25H2用户每10–20分钟自动重启一次，根源在于其修改win32k.sys时引入了页表权限校验缺陷。
点击“开始”→“设置”→“Windows 更新”→“更新历史记录”→“卸载更新”。在列表中找到【KB5079473】（发布日期为2026/03/10），右键→“卸载”，【务必选择‘立即重启’】——延迟重启可能导致补丁残留并继续触发蓝屏。
若该补丁未出现在图形界面列表中，说明它可能通过企业策略或WSUS静默安装，必须用PowerShell直连系统安装数据库剥离。
第二步：用管理员PowerShell强制卸载隐藏补丁
此方法绕过UI层限制，适用于无法进入桌面、补丁被隐藏或图形卸载失败的所有场景。
第一步：右键“开始”菜单→选择“Windows Terminal（管理员）”
第二步：输入命令 wusa /uninstall /kb:5079473 → 回车
第三步：看到提示“是否确认卸载？”时，【必须输入大写字母 Y 并回车】——输小写 y、空格或直接回车均无效，命令将静默退出且不执行任何操作
第四步：等待出现“操作成功完成”字样后，手动重启电脑
第三步：安全模式下排查第三方驱动与软件
若卸载补丁后仍蓝屏，说明问题驱动已固化进启动链，需在最小化环境里隔离干扰项。
方法一：强制触发高级启动
长按电源键关机 → 开机 → 等Windows徽标刚出现立刻断电 → 重复此操作两次 → 第三次开机将自动进入“选择选项”界面
方法二：进入带网络的安全模式
选择“疑难解答”→“高级选项”→“启动设置”→“重启”→按 F4 启用安全模式（带网络）
进入后打开“设置→应用→已安装的应用”，按“安装日期”排序，重点卸载蓝屏发生前24–72小时内装过的安全工具、录屏软件、远程控制类程序。这类软件常挂钩内核回调，极易引发0xBE错误。
第四步：从事件查看器精准定位肇事驱动
蓝屏画面一闪而过？别急，系统已在后台记下真凶。事件查看器里的BugCheck日志比蓝屏截图更完整、更可靠。
Win + R 输入 eventvwr.msc 回车，打开事件查看器。
展开左侧“Windows 日志”→“系统”，右侧点击“筛选当前日志…”→“事件来源”下拉选“BugCheck”→勾选“错误”级别→点击“确定”。
在结果中找到最近一条 BugCheck 事件，双击打开→切换到“详细信息”选项卡→查看“事件数据”第4行，此处会明确写出驱动文件名，例如 BEDaisy.sys 或 qq.exe——这就是直接执行非法写入的模块，必须优先处理。
若看到的是第三方软件进程（如 qq.exe），立刻卸载对应软件；若看到的是 .sys 驱动文件，记下全名，进入设备管理器右键禁用或回退驱动版本。
第五步：检查并禁用非微软服务
某些恶意驱动会伪装成合法服务随系统启动，必须在服务层面切断其加载路径。
按 Win+R → 输入 msconfig → 切换到“服务”选项卡 → 勾选“隐藏所有 Microsoft 服务” → 点击“全部禁用” → 确定 → 重启
这一步能快速排除90%以上由第三方安全软件、优化工具、虚拟网卡等引发的0xBE问题。重启后若蓝屏消失，再逐个启用服务反向排查。
