attempted_write_to_readonly_memory（0x000000be）蓝屏表明驱动、更新或硬件正非法写入只读内存，须立即干预：优先卸载高危kb补丁（如kb5079473），再用事件查看器定位肇事驱动，安全模式下用ddu彻底清理显卡驱动，并运行内存诊断排除硬件故障。
电脑开机或运行中突然蓝屏，错误代码明确显示为ATTEMPTED_WRITE_TO_READONLY_MEMORY（0x000000BE），说明某个驱动、系统更新或硬件模块正强行向受保护的只读内存区域写入数据，触发Windows内核级保护机制并强制终止系统——这不是偶发卡顿，而是必须立即干预的稳定性崩坏信号。
优先卸载高危KB补丁
微软2026年3月起发布的多个累积更新已被实锤引发该错误，其中KB5079473在Win10 21H2/22H2及Win11 24H2中导致开机即崩，KB5000808（1903/1909）和KB5000802（2004/20H2）则多见于运行中蓝屏——【必须先处理此项，否则其他操作可能反复失败】。
长按电源键强制关机→再开机，在Windows启动徽标出现前连续按F8或Shift+重启→选择“启用安全模式”→进入后立刻执行卸载。
点击“开始”→“设置”→“Windows 更新”→“更新历史记录”→“卸载更新”，在列表中定位并右键卸载【KB5079473】或对应版本的KB5000808/KB5000802→完成立即重启。
若补丁未出现在图形界面列表中，说明它已被系统标记为“隐藏”或“强制安装”，此时必须使用管理员PowerShell强制移除：搜索“PowerShell”→右键“以管理员身份运行”→输入命令wusa /uninstall /kb:5079473（或对应编号）→回车→提示时输入Y→等待完成→重启。
用事件查看器精准定位肇事驱动
蓝屏一闪而过？别慌，系统已在后台记下真正动手的模块。事件查看器里的BugCheck日志比蓝屏画面更完整、更可靠，尤其适用于无法看清驱动名的场景。
Win + R 输入eventvwr.msc回车，打开事件查看器。
展开左侧“Windows 日志”→“系统”，右侧点击“筛选当前日志…”→在“事件来源”下拉菜单中选“BugCheck”→勾选“错误”级别→点击“确定”。
在结果中找到最近一条BugCheck事件，双击打开→切换到“详细信息”选项卡→查看“事件数据”第4行，此处会明确写出驱动文件名，例如BEDaisy.sys或nvlddmkm.sys——这就是直接执行非法写入的模块，必须优先处理。
若看到的是第三方软件进程（如qq.exe），立刻卸载对应软件；若看到的是.sys驱动文件，记下全名，进入下一步替换。
安全模式下彻底清理显卡驱动残留
显卡驱动是引发该错误的最高频元凶，尤其是NVIDIA/AMD旧版驱动与新版系统内核不兼容时，其内存访问例程会绕过PTE只读校验——自动更新或设备管理器回滚常留有残留，必须用专业工具清零。
方法一：使用DDU工具深度清除
下载Display Driver Uninstaller（DDU）最新版→解压后以管理员身份运行→在安全模式下选择“NVIDIA”或“AMD”→勾选“清理后重启”→点击“清除并重启”。
方法二：手动禁用可疑驱动
Win + X → 选择“设备管理器” → 展开“显示适配器” → 右键对应设备 → “禁用设备” → 确认后重启测试是否稳定。若稳定，再前往官网下载WHQL认证版驱动重新安装。
注意：禁用后若桌面变模糊或黑屏，说明系统正在降级使用基础显示驱动，属正常现象，不影响排查有效性。
运行Windows内存诊断验证硬件
物理内存模块存在位错误、插槽接触不良或金手指氧化时，内存控制器可能错误地将只读页映射为可写，导致内核在访问时误判为非法写入——这是少数无法通过软件修复的硬件级诱因。
按下Win + R打开运行窗口，输入mdsched.exe并回车。
选择“立即重新启动并检查问题”，系统重启后将自动执行内存测试，全程约15–30分钟，完成后返回正常启动界面。
测试结束后，打开“运行”输入eventvwr.msc，导航至“Windows 日志 > 系统”，查找来源为“MemoryDiagnostics-Results”的条目，确认状态是否为“已通过”。若显示“失败”或“检测到错误”，请拔掉多余内存条，仅保留一根，更换插槽重测；仍失败则需更换内存模块。
