secure_kernel_error（0x000001d8）表明安全内核遭遇致命错误，主因是vbs、tpm、第三方安全软件或固件/驱动不兼容；需禁用vbs与tpm服务、卸载内核级安全软件、更新bios及mei/psp驱动。
Win11在运行大型软件或游戏时突然蓝屏，错误代码显示为0x000001d8（SECURE_KERNEL_ERROR），系统自动重启，桌面图标和任务栏短暂消失后恢复——这通常指向安全内核模块与硬件交互异常，而非普通驱动兼容问题。
确认是否为安全内核相关故障
按下 Win + R，输入 verifier → 回车，打开驱动程序验证程序；若弹出“当前未启用驱动程序验证程序”，说明系统未开启强制验证，可跳过此步；若已启用，请先点击“删除现有设置”→“完成”→重启，避免干扰后续诊断。
打开事件查看器（Win + X → 选择“事件查看器”）→ 左侧展开“Windows 日志”→ 点击“系统”，在右侧筛选当前日志 → 设置“事件来源”为 SecureKernel 或关键词含 SK、SGX、TPM；如近7天内存在多条错误级别为“错误”的条目，且描述含“failed to initialize”或“access denied”，则基本确认为安全内核路径触发的0x000001d8。
禁用可能导致冲突的安全特性
方法一：关闭基于虚拟化的安全性（VBS）
以管理员身份运行 PowerShell → 输入：Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" -Name "Enabled" -Value 0 → 回车；再输入：Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" -Name "Locked" -Value 0 → 回车；最后执行：bcdedit /set hypervisorlaunchtype off → 回车；【必须重启生效】。
方法二：临时停用 TPM 相关服务
按 Win + R → 输入 services.msc → 找到“TPM Base Services” → 右键“属性”→ 将启动类型改为“手动”→ 点击“停止”→ 确定；注意：此操作不影响 BitLocker 解密密钥缓存，但若已启用 Windows Hello 生物识别登录，重启后首次登录可能需输入 PIN 或密码。
排查第三方安全软件干预
第一步：卸载火绒、360安全卫士、腾讯电脑管家等具备内核级 Hook 能力的安全软件；卸载时务必勾选“清除所有残留项”选项，尤其注意其安装的 sysdiag_win10.sys、hrbdrv.sys 类驱动文件。
第二步：检查设备管理器中“非即插即用驱动程序”分支 → 展开后查找名称含 avp（卡巴斯基）、bd（迈克菲）、mbam（Malwarebytes）或 wd（Windows Defender 驱动残留）的条目 → 右键→“禁用设备”→ 不要卸载，仅禁用 → 重启观察。
第三步：进入安全模式（开机时强制断电3次触发自动修复→疑难解答→高级选项→启动设置→重启→按 F4）→ 使用 PowerShell（管理员） 运行：Get-WindowsOptionalFeature -Online | Where-Object {$_.State -eq "Enabled" -and $_.FeatureName -match "Security"} | Disable-WindowsOptionalFeature -Online -NoRestart → 该命令将禁用所有非必需的安全可选功能，包括“Windows Defender Application Guard”、“Credential Guard”等。
更新固件与底层驱动
① 访问主板厂商官网（如华硕、微星、技嘉），根据主板型号下载最新 BIOS/UEFI 固件；升级前确认电源稳定，笔记本需插电源适配器，【切勿在升级过程中断电或强制关机】。
② 进入设备管理器 → 展开“系统设备”→ 找到“Intel Management Engine Interface”或“AMD PSP Device”→ 右键→“更新驱动程序”→ 选择“浏览我的电脑以查找驱动程序”→ “让我从计算机上的可用驱动程序列表中选取”→ 勾选“显示兼容硬件”→ 在左侧厂商列表选“Intel”或“AMD”，右侧型号选带“MEI”或“PSP”的最新版（版本号应高于 2200 或 13.0.0.0）→ 下一步安装。
③ 使用厂商工具验证 TPM 状态：下载并运行 Infineon TPM Management Console（适用于英飞凌芯片）或 Microsoft TPM Administration Tools（适用于所有 TPM 2.0）→ 检查“TPM 状态”是否为“Ready”，若显示“Disabled by firmware”或“Clear required”，需进入 BIOS 启用 TPM 并清除状态后再重试。
