ATTEMPTED_WRITE_TO_READONLY_MEMORY(0x000000BE)蓝屏源于驱动或进程向只读内存非法写入，须立即卸载KB5079473补丁，再通过事件查看器定位肇事驱动（如BEDaisy.sys），于安全模式回滚或禁用该驱动，最后运行内存诊断验证硬件。
电脑开机就蓝屏，错误代码明确显示为 ATTEMPTED_WRITE_TO_READONLY_MEMORY（0x000000BE），说明系统在启动早期阶段已有驱动或进程试图向受保护的只读内存区域写入数据，这不是偶发闪退，而是启动链中某个模块已失效，必须立即干预才能避免反复崩溃。
第一步：强制进入安全模式并卸载 KB5079473 补丁
微软于2026年3月10日发布的累积更新 KB5079473 已被证实直接触发该蓝屏，尤其在 Windows 11 24H2/25H2 版本中表现为开机即崩，是当前最常见、最高效的致因——【必须优先处理】。
长按电源键强制关机→再开机，在 Windows 启动徽标出现前连续按 F4 或 Shift + 重启 → 选择“启用安全模式” → 进入后立刻执行卸载操作。
点击“开始”→“设置”→“Windows 更新”→“更新历史记录”→“卸载更新”，找到【KB5079473】→右键→“卸载”→完成立即重启。
若该补丁未出现在图形界面列表中，说明它已被系统标记为“隐藏”或“强制安装”，此时必须使用管理员 PowerShell 强制移除：搜索“PowerShell”→右键“以管理员身份运行”→输入命令 wusa /uninstall /kb:5079473 →回车 →提示时输入 Y →等待完成 →重启。
第二步：用事件查看器定位肇事驱动
蓝屏发生后，系统会在“事件查看器”中留下比蓝屏画面更完整、更可靠的线索，尤其适用于一闪而过的蓝屏场景。
Win + R 输入 eventvwr.msc 回车，打开事件查看器。
展开左侧“Windows 日志”→“系统”，右侧点击“筛选当前日志…”→在“事件来源”下拉菜单中选“BugCheck”→勾选“错误”级别→点击“确定”。
在结果中找到最近一条 BugCheck 事件，双击打开→切换到“详细信息”选项卡→查看“事件数据”第4行，此处会明确写出驱动文件名，例如 BEDaisy.sys 或 qq.exe——这就是直接执行非法写入的模块，必须优先处理。
若看到的是第三方软件进程（如 qq.exe），立刻卸载对应软件；若看到的是 .sys 驱动文件，记下全名，进入下一步替换。
第三步：安全模式下回滚或禁用可疑驱动
方法一：通过设备管理器回滚显卡/网卡驱动
Win + X → 选择“设备管理器” → 展开“显示适配器”和“网络适配器” → 右键对应设备 → “属性” → 切换到“驱动程序”选项卡 → 若“回退驱动程序”可用，立即点击 → 完成后重启。
方法二：禁用非关键启动驱动（适用于无法回滚或无回退选项的情况）
Win + R 输入 msconfig 回车 → 切换到“服务”选项卡 → 勾选“隐藏所有 Microsoft 服务” → 点击“全部禁用” → 切换到“启动”选项卡 → 点击“打开任务管理器” → 在“启动”页中，将所有第三方启动项设为“禁用” → 返回 msconfig → 点击“确定” → 重启。
这一步能快速剥离干扰项，但【禁用后务必逐个启用验证，否则可能丢失网络、音频等基础功能】。
第四步：运行 Windows 内存诊断工具
Win + R 输入 mdsched.exe 回车 → 选择“立即重新启动并检查问题” → 系统重启后自动执行内存测试，全程约15–30分钟 → 测试结束后自动返回 Windows 登录界面。
测试完成后，打开事件查看器 → 导航至“Windows 日志 > 系统” → 查找来源为“MemoryDiagnostics-Results”的条目 → 若状态为“Passed”，说明 RAM 无硬件故障；若显示“Failed”，需更换对应内存条。
