基本可锁定是该软件驱动与Windows内核注入冲突;需依次进入安全模式禁用启动项、控制面板卸载并清理非即插即用驱动、运行厂商专用卸载工具、启用Windows Defender,并通过事件查看器验证无残留报错。

电脑在安装或更新第三方杀毒软件后突然频繁死机,尤其是伴随蓝屏且错误代码为 SYSTEM_SERVICE_EXCEPTION 或 KERNEL_SECURITY_CHECK_FAILURE,基本可锁定是该软件驱动与 Windows 内核发生注入冲突;此时需绕过其主动防护机制,分阶段剥离验证。
第一步:用安全模式隔离实时防护模块
安全模式只加载基础驱动和服务,能有效阻止杀毒软件的内核级驱动加载,是判断是否由其引发死机的第一道关卡。
强制关机后连续重启三次:每次开机看到 Windows 启动徽标时立即长按电源键关机,第三次重启会自动进入“自动修复”界面。
点击【高级选项】→【疑难解答】→【高级选项】→【启动设置】→【重启】,待新界面出现后按 【F4】 进入带网络的安全模式。
若安全模式下系统运行稳定、不再死机,说明问题确由该杀毒软件的驱动或服务触发;此时不要急于卸载,先确认它是否仍在后台静默运行——打开任务管理器(Ctrl+Shift+Esc),切换到“详细信息”选项卡,查找进程名含 avp、KAV、mcshield、360tray、QQPCTray 等关键词的条目,右键结束所有相关进程。
第二步:禁用启动项并观察系统稳定性
很多杀毒软件即使被“退出”,仍会在下次开机时自动拉起核心服务,必须从启动源头掐断。
在安全模式下,按下 Ctrl + Shift + Esc 打开任务管理器 → 切换至“启动”选项卡。
逐行检查名称中含 360、腾讯、火绒、金山、迈克菲、诺顿、卡巴斯基 的条目,右键选择“禁用”;【特别注意:务必禁用全部相关项,哪怕名称看似无关(如“QHSafeTray”“TencentProtect”)】。
禁用完成后重启电脑,回到正常桌面环境,持续使用 15~30 分钟,重点测试高负载场景(如浏览器多标签+视频播放+微信同时运行);若期间未再死机,基本确认冲突源就是该软件的自启动服务。
第三步:彻底卸载并清除残留驱动
常规卸载往往只删掉界面程序,而底层驱动、服务、注册表项仍顽固驻留,必须手动清理才能根除冲突。
方法一:控制面板标准卸载路径
打开“控制面板 → 程序 → 程序和功能”,在列表中找到对应杀毒软件名称,双击启动卸载向导。
卸载过程中,务必勾选“删除用户配置文件”“清除所有关联驱动”等扩展选项(如有);卸载完成后立即重启,并再次进入安全模式。
方法二:设备管理器强制卸载非即插即用驱动
在安全模式下打开设备管理器(devmgmt.msc)→ 点击顶部菜单“查看 → 显示隐藏的设备”→ 展开“非即插即用驱动程序”。
查找驱动提供程序为 QIHU、Tencent、Huorong、Kaspersky、McAfee、Symantec 的项目,右键选择“卸载设备”,并【务必勾选“删除此设备的驱动程序软件”】,否则下次开机仍会被自动加载。
方法三:运行厂商专用卸载工具
访问官网下载离线专用工具:360 使用“360 清理大师”(360shouji.com)、腾讯用“电脑管家离线卸载包”(dl.guanjia.qq.com)、火绒用官网提供的“huorong.cn/download”工具。
将工具复制进 U 盘,在安全模式下以管理员身份运行,全程保持窗口不关闭、电源不断连;工具会绕过系统锁定,清除普通卸载无法触及的内核钩子与注册表劫持点。
第四步:启用 Windows Defender 并验证系统日志
卸载完成后不能留白——Windows Defender 是唯一与系统深度集成、无兼容风险的替代方案,必须立刻启用并校验其工作状态。
第一步:打开“Windows 安全中心”→ 点击“病毒和威胁防护”→ 确保“实时保护”和“云提供的保护”均处于开启状态。
第二步:按下 Win+R 输入 eventvwr.msc 打开事件查看器 → 左侧依次展开“Windows 日志 → 系统”,在右侧点击“筛选当前日志”。
在“事件ID”栏输入 7045,7030,7001,这三个 ID 分别代表新服务安装、服务启动失败、驱动加载异常;若筛选结果为空,说明无第三方驱动残留;若仍有大量报错,需返回上一步重新执行驱动清理。
第三步:执行 sfc /scannow 命令修复可能被杀毒软件篡改的系统文件;命令执行完毕后重启,观察是否仍有死机现象。











