win11蓝屏错误0x00000102由usbpcap驱动（4.2.0及更早版）在24h2系统中内存写保护绕过引发，需通过事件查看器定位、设备管理器卸载、cmd清除服务与驱动文件，并改用usbview等安全工具替代。
Win11系统频繁触发蓝屏，错误代码显示为0x00000102（ATTEMPTED_WRITE_TO_READONLY_MEMORY），说明内核尝试向只读内存页执行写入操作，这是典型的驱动或系统组件越界访问行为，必须立即定位并禁用问题模块。
确认蓝屏根源是USBPcap驱动
打开事件查看器（win+R → 输入eventvwr.msc → 回车），在【Windows 日志 → 系统】中筛选“错误”级别日志，按时间倒序查找最近一次蓝屏前30秒内的条目；重点识别含“USBPcap”“UsbPcap.sys”或“USB Packet Capture”的来源项；若存在，右键→“属性”→复制“通用”页中的“故障事件ID”和“任务类别”，这一步不能跳过，【USBPcap 4.2.0 及更早版本在 Win11 24H2 上存在已知内核级内存写保护绕过缺陷，会直接触发 0x00000102】。
卸载并阻止USBPcap驱动加载
方法一：通过设备管理器彻底清除
右键“开始”按钮 → 选择“设备管理器” → 点击顶部菜单“查看” → 勾选“显示隐藏的设备” → 展开“非即插即用驱动程序” → 找到“USBPcap” → 右键 → “卸载设备” → 勾选“删除此设备的驱动程序软件” → 点击“卸载”；完成后重启电脑，该驱动将不再自动注册。
方法二：手动清除残留文件与注册表项
以管理员身份运行CMD，依次执行：
sc delete USBPcap
del /f /q "%SystemRoot%\System32\drivers\USBPcap.sys"
reg delete "HKLM\SYSTEM\CurrentControlSet\Services\USBPcap" /f；【执行 reg delete 前务必确认 USBPcap 已在设备管理器中卸载完毕，否则可能引发系统启动失败】。
验证修复效果并启用替代方案
第一步：启动后立刻打开命令提示符（管理员），输入 verifier /query，检查输出中是否仍存在 USBPcap 相关条目；若返回“未启用驱动程序验证程序”或列表中无 USBPcap，则说明驱动已彻底移除。
第二步：如需继续抓取USB数据包，改用微软官方支持的工具——Windows Driver Kit (WDK) 中的 USBView 或 USB Device Tree Viewer（绿色免安装版），它们不注入内核、不修改内存页属性，完全规避 0x00000102 风险。
第三步：打开“设置 → 蓝牙和其他设备 → USB”，确认所有USB设备能正常识别且无黄色感叹号；若仍有异常，进入“安全启动”设置（开机时按F2/F12进UEFI），确保“Secure Boot”处于启用状态，防止未签名驱动再次加载。
