attempted_write_to_readonly_memory（0xbe）蓝屏主因是kb5079473补丁与录屏软件gpu捕获冲突，须立即卸载该补丁、回退显卡驱动、关闭gpu加速并清理虚拟声卡等内核级钩子。
Win11使用录屏软件时突然蓝屏，错误代码常为ATTEMPTED_WRITE_TO_READONLY_MEMORY（0xBE）、MEMORY_MANAGEMENT（0x0000001A）或NO_MORE_SYSTEM_PTES（0x000000B7），根本原因不是录屏功能本身出错，而是系统在调度GPU帧捕获、内存池分配与驱动权限校验时发生内核级冲突，必须从显卡驱动、更新补丁和内核资源三路同步干预。
立即卸载KB5079473补丁（高危补丁必删）
2026年3月发布的KB5079473是当前Win11录屏蓝屏的最高频诱因，它修改了win32k.sys对只读内存页的校验逻辑，与多数录屏软件使用的DirectX捕获API产生权限冲突。该补丁一旦安装，即使未主动开启录屏，只要后台有捕获句柄存在（如腾讯会议、Xbox Game Bar、OBS虚拟摄像头），就会在10–20分钟内触发0xBE蓝屏。
点击开始→设置→Windows更新→更新历史记录→卸载更新→在列表中找到【KB5079473】→点击卸载→选择“立即重启”。
若图形界面无法进入或补丁未显示，右键开始菜单→Windows Terminal（管理员）→输入：wusa /uninstall /kb:5079473→回车→看到提示后必须输入大写Y并回车→等待“操作成功完成”后手动重启。
【KB5079473卸载后必须立刻暂停Windows更新，否则几小时内可能自动重装】
回退显卡驱动并禁用GPU加速链路
录屏软件重度依赖GPU帧捕获，而新版驱动（尤其是NVIDIA 535+、AMD Adrenalin 24.7.1）与Win11 24H2/25H2的WDDM 3.0调度器存在已知兼容缺陷，导致GPU命令队列超时后强制蓝屏。这不是性能问题，是内核级任务中断。
第一步：Win + X → 设备管理器 → 展开“显示适配器” → 右键独立显卡 → 属性 → 驱动程序 → 驱动程序详细信息 → 查看驱动文件日期；若早于2024年10月或晚于2025年8月，必须回退至2024年Q4稳定版（如NVIDIA 536.67 WHQL、AMD Adrenalin 24.5.1）。
第二步：卸载当前驱动时勾选“删除驱动软件”，重启后进入安全模式再安装旧版驱动包，避免残留注册表项干扰。
第三步：在录屏软件中关闭所有GPU加速选项——OBS需取消勾选“使用硬件编码（NVENC/AMF）”和“启用GPU渲染”；Xbox Game Bar需在设置中关闭“录制时使用硬件加速”；腾讯会议需在设置→视频→关闭“启用硬件加速视频处理”。
释放被录屏驱动长期劫持的PTE与非分页池
旧版录屏工具（OBS Studio 28.0以下、Bandicam 4.6.1、AnyDesk 7.4）会在内核中注册不可释放的页表项（PTE）钩子，每次开机都累积占用，最终触发0x000000B7；同时其虚拟音频驱动（如VB-Cable、Voicemeeter）常造成Non-Paged Pool泄漏，引发0x0000001A。这类泄漏不会在任务管理器中体现，但会持续挤压内核可用地址空间。
方法一：强制进入带网络的安全模式（连续三次强制关机→第三次进WinRE→疑难解答→高级选项→启动设置→F5）→打开“设置→应用→已安装的应用”→按安装日期排序→卸载所有录屏、虚拟声卡、远程控制类软件→勾选“删除所有用户数据与驱动残留”。
方法二：管理员PowerShell中执行：sc query type= driver state= all \| findstr "obs\|bandicam\|vb-cable\|voicemeeter"→对输出中的服务名逐个执行：sc stop 【服务名】→ sc config 【服务名】 start= disabled。
方法三：重置PTE分配上限（仅限64位系统）→管理员PowerShell中执行：bcdedit /set increaseuserva 3072→重启生效。此操作将用户态虚拟地址空间从默认2GB扩展至3GB，为PTE映射腾出缓冲区。
关闭快速启动并禁用冲突后台服务
Win11默认启用的“快速启动”功能会冻结ACPI电源状态，在录屏软件调用DXGI截图API时造成内核电源策略与GPU上下文不一致，是CSGO、腾讯会议+Xbox录屏组合蓝屏的主因之一。该问题在BIOS未更新的主板上尤为突出。
第一步：控制面板→电源选项→选择电源按钮的功能→更改当前不可用的设置→取消勾选“启用快速启动”→保存更改。
第二步：Win + R → 输入msconfig → 切换到“服务”选项卡 → 勾选“隐藏所有Microsoft服务” → 点击“全部禁用” → 确定后重启。
第三步：任务管理器→启动选项卡→禁用所有状态为“已启用”的启动项，特别是QQPCMgr、360Safe、HMPAlert、KAV等安全类启动项——它们的内核过滤驱动与录屏捕获层存在直接内存访问竞争。
