0x000001b8蓝屏由驱动冲突或安全软件注入引发，非硬件故障；需通过事件查看器定位sysdiag_win10.sys等可疑驱动，卸载对应安全软件并重启验证，无效则禁用驱动签名、手动删除残留驱动文件，或回滚/替换芯片组驱动，且bios中须关闭vmd模式。
Win11安装或更新后首次重启时突然蓝屏，错误代码显示为0x000001b8（ATTEMPTED_WRITE_TO_READONLY_MEMORY），说明系统尝试向只读内存地址执行写入操作，通常由驱动冲突、内存映射异常或第三方安全软件注入引发，而非硬件故障。
确认是否为火绒等安全软件导致
打开“事件查看器”→“Windows 日志”→“系统”，筛选最近一次蓝屏前5分钟内的错误事件，重点查找来源为 sysdiag_win10.sys、hrpfltr.sys 或 bdagent.sys 的警告或错误。这些文件名分别对应火绒、360和腾讯电脑管家的内核级过滤驱动。
若查到匹配项，立即卸载对应安全软件：右键开始菜单→“应用和功能”→搜索软件名称→点击“卸载”→勾选“同时删除配置文件和数据”→完成后再重启。
【必须重启后验证】 卸载后不跳过首次启动，直接让系统完成初始化流程，观察是否仍出现0x000001b8。
禁用可疑驱动并清理残留
若卸载安全软件无效，需手动排查驱动层干扰：
第一步：开机时反复按F8或Shift+重启进入“高级启动”→“疑难解答”→“高级选项”→“启动设置”→点击“重启”→按数字键7启用“禁用驱动程序强制签名”。
第二步：重启后以管理员身份运行CMD，依次执行以下命令：
sc query sysdiag_win10 > nul || echo 未检测到火绒驱动
sc query hrapflt > nul || echo 未检测到360驱动
sc delete sysdiag_win10 2>nul
sc delete hrapflt 2>nul
sc delete bdagent 2>nul
第三步：打开C:\Windows\System32\drivers，手动删除名为 sysdiag_win10.sys、hrapflt.sys、bdagent.sys 的文件（如提示占用，请在PE下操作）。
回滚至稳定驱动版本
方法一：使用设备管理器回退
右键“此电脑”→“管理”→“设备管理器”，展开“显示适配器”“网络适配器”“存储控制器”，对每个设备右键→“属性”→“驱动程序”→“回退驱动程序”，仅当“回退”按钮可用时操作。
方法二：离线替换Intel RST或AMD SATA驱动
从主板官网下载对应芯片组的最新版非VMD模式兼容驱动（例如Intel RST 18.0.4.1017或AMD Chipset Driver 6.02.02.190），解压后在设备管理器中右键设备→“更新驱动程序”→“浏览我的电脑”→“让我从列表中选”→取消勾选“自动搜索”，点击“从磁盘安装”，指向.inf文件完成替换。
【关键前提】 此操作前必须在BIOS中确认VMD模式已关闭，否则新驱动无法加载，反而加剧0x000001b8错误。
