0x00000077蓝屏由KERNEL_STACK_INPAGE_ERROR引发，主因是病毒篡改页文件或破坏磁盘结构；须优先用Windows Defender离线扫描（开机进疑难解答→高级选项→Microsoft Defender离线版→立即扫描），再以火绒自定义规则查杀cscript.exe等可疑项，最后执行chkdsk /f /r及电源状态验证。
你的电脑反复出现0x00000077蓝屏，系统提示“KERNEL_STACK_INPAGE_ERROR”，说明Windows在从页面文件读取内核数据时失败——这极可能由病毒篡改页文件、破坏磁盘结构或挂钩内核内存导致，必须优先排除恶意软件干扰。
用Windows Defender离线扫描（推荐首选）
这一步在系统启动前运行，能绕过正在运行的木马进程，直接扫描磁盘原始扇区。
开机时连续按F8进高级启动选项→选择“疑难解答”→“高级选项”→“启动设置”→点击“重启”→重启后按数字键6启用“禁用驱动程序强制签名”并同时启用安全模式？不对，这里要选的是“Windows 安全中心”里的“Microsoft Defender 离线版”选项，不是进安全模式。
进入离线扫描界面后，点击“立即扫描”，全程无需手动干预，耗时约25–40分钟。
【必须等进度条走完且显示‘未发现威胁’才可关机重启，中途强制关机会导致页文件校验残留异常】
用火绒+自定义规则补漏
某些伪装成系统服务的Rootkit（如仿冒CCleaner投递的GhostDesk木马）会劫持cscript.exe加载version.dll，Defender离线扫描未必覆盖所有内存注入路径。
方法一：下载火绒安全软件最新版（v5.5.123.2或更高），安装后不联网，立刻导入自定义查杀规则：
打开火绒主界面→防护中心→病毒查杀→右上角“更多”→“自定义查杀规则”→粘贴以下内容：
"cscript.exe" "version.dll" "AppxState.dat" "UserInitMprLogonScript"
勾选“深度扫描启动项与注册表”→开始扫描。
方法二：手动检查注册表是否被篡改——按Win+R输入regedit，定位到HKEY_CURRENT_USER\Environment，确认右侧无UserInitMprLogonScript这一字符串值；如有，【直接删除该键值，不要双击修改】。
查杀后验证页文件完整性
第一步：以管理员身份运行CMD，执行：
chkdsk C: /f /r
系统提示“是否计划在下次系统重启时检查此卷”，输入Y后回车。
第二步：重启电脑，等待黑屏下自动执行磁盘检查（时间较长，勿中断）。
第三步：检查完成并进入桌面后，立即打开“此电脑”→右键C盘→属性→“工具”选项卡→点击“检查”→确保“自动修复文件系统错误”和“扫描并尝试恢复坏扇区”两项均已勾选→点“开始”。
第四步：再次打开CMD（管理员），执行：
powercfg /systempowerstate
若返回“Not supported”，说明系统电源管理未被恶意驱动劫持，可视为杀毒有效。
