ATTEMPTED_WRITE_TO_READONLY_MEMORY（0x000000BE）错误源于驱动或进程向只读内存非法写入，需优先卸载高危补丁KB5079473，再通过事件查看器或安全模式定位并替换问题驱动（如nvlddmkm.sys），最后用WinDbg分析minidump文件验证根因。
Win11系统频繁蓝屏，错误代码显示ATTEMPTED_WRITE_TO_READONLY_MEMORY（0x000000BE），说明某个驱动或进程正试图向受保护的只读内存区域写入数据，触发系统强制终止——这不是随机故障，而是明确指向软件层违规操作，必须按顺序拦截源头。
立即卸载可疑Windows更新补丁
KB5079473是当前已确认引发该蓝屏的高危补丁，2026年3月10日发布后大量用户报告每10–20分钟蓝屏一次，卸载后问题即消失。
点击“开始”→“设置”→“Windows 更新”→“更新历史记录”→“卸载更新”。
在列表中找到KB5079473（发布日期为2026/03/10），右键→“卸载”，系统会提示重启，【务必选择“立即重启”】，不要跳过或延迟。
若列表中未显示KB5079473，说明该补丁可能被隐藏或通过WSUS推送安装，需进入下一步用PowerShell强制移除。
用管理员PowerShell强制卸载隐藏补丁
图形界面无法识别的补丁，往往藏在系统底层，必须用wusa命令直连安装数据库执行剥离。
在开始菜单搜索“PowerShell”，右键→“以管理员身份运行”。
输入命令：wusa /uninstall /kb:5079473，回车。
看到提示“是否确认卸载？”时，必须输入Y并回车——输小写y或回车不确认均无效，命令将静默退出且不卸载。
等待进度条走完，出现“操作成功完成”字样后，手动重启电脑。
定位并替换问题驱动程序
蓝屏若在卸载补丁后仍发生，说明驱动本身存在兼容缺陷，尤其显卡（dxgmms2.sys）、网卡、USB控制器类驱动最常触发此错误。
方法一：从蓝屏现场直接捕获驱动名
强制重启进入系统后，立刻按Win+R，输入eventvwr.msc→回车→打开事件查看器→左侧展开“Windows 日志”→“系统”→右侧点击“筛选当前日志”→“事件来源”下拉选“BugCheck”→“事件级别”勾选“错误”→点确定。
在结果中找最近一条，双击打开→切换到“详细信息”选项卡→查找“DriverName”字段值，如为“nvlddmkm.sys”或“dxgmms2.sys”，即锁定NVIDIA/Intel核显驱动。
方法二：安全模式下禁用可疑驱动
开机时连续按F8或Shift+重启进高级启动→疑难解答→高级选项→启动设置→重启→按F4进安全模式→右键“此电脑”→“管理”→“设备管理器”→展开“显示适配器”，右键对应设备→“禁用设备”，观察后续是否蓝屏；若稳定，则确认为显卡驱动问题。
确认驱动后，【绝不可使用第三方驱动工具一键更新】，必须前往NVIDIA/AMD/Intel官网，下载标有“Windows 11 24H2/25H2兼容”的WHQL签名版本，安装时勾选“清洁安装”。
提取minidump文件验证根因
前几步做完仍蓝屏，就必须靠系统自动生成的内存转储文件来交叉验证——它记录了出错瞬间的虚拟地址、PTE内容及确切触发模块，比蓝屏画面更可靠。
第一步：确保转储功能已启用
Win+R输入sysdm.cpl→“高级”选项卡→“启动和故障恢复”→“设置”→确认“写入调试信息”下拉选“小型内存转储(256 KB)”→“小型转储目录”应为%SystemRoot%\Minidump。
第二步：获取最新.dmp文件
打开文件资源管理器，地址栏粘贴C:\Windows\Minidump→按修改日期排序→找到最新生成的*.dmp文件（如060926-12345-01.dmp）→复制到桌面备用。
第三步：用WinDbg快速分析
从Microsoft Store安装“WinDbg Preview”→启动后点“Open dump file”→选中刚才复制的.dmp→在底部命令行输入!analyze -v→回车→滚动至“MODULE_NAME:”行，其后名称即为罪魁驱动，例如“MODULE_NAME: nvlddmkm”就坐实是NVIDIA驱动问题。
