应立即禁用Hyper-V及相关虚拟化组件,再关闭VBS安全功能、清理VMware残留驱动,并修复系统文件。具体步骤:一、通过optionalfeatures取消勾选Hyper-V、沙盒等四项并重启;二、若仍蓝屏,用bcdedit /set hypervisorlaunchtype off强制停用;三、修改DeviceGuard和LSA注册表项禁用VBS;四、用VMware Cleanup Tool彻底卸载残留驱动;五、执行sfc与DISM修复系统。

Windows 10开启沙盒功能后立即蓝屏,说明Hyper-V虚拟化与现有驱动、安全机制或残留虚拟机软件发生内核级冲突,必须切断底层虚拟化服务链才能恢复系统稳定。
立即停用Hyper-V及相关虚拟化组件
沙盒依赖Hyper-V运行,但若主机已安装VMware/VirtualBox或启用了VBS/Device Guard,Hyper-V加载会直接触发SYSTEM_SERVICE_EXCEPTION类蓝屏。这一步必须优先执行,否则后续操作无效。
按下Win + R,输入optionalfeatures回车→取消勾选“Hyper-V”、“Windows沙盒”、“Windows虚拟机监控程序平台”、“虚拟机平台”→点击“确定”→提示重启时选“是”。
重启后若仍蓝屏,说明hypervisor未彻底关闭。以管理员身份运行命令提示符,执行:【bcdedit /set hypervisorlaunchtype off】→回车→再次重启。
关闭基于虚拟化的安全功能(VBS)
Windows 10/11的VBS和Device Guard强制占用同一套硬件虚拟化资源,会拦截沙盒所需的内核隔离层初始化,导致IRQL_NOT_LESS_OR_EQUAL蓝屏。注册表修改不可跳过。
按Win + R输入regedit→以管理员身份运行→导航至:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
找到DWORD值EnableVirtualizationBasedSecurity,双击将其数值数据改为0。
继续进入路径:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
检查是否存在LsaCfgFlags,如有则同样设为0。
修改完成后立即重启电脑,不重启则注册表项不生效。
彻底卸载VMware残留驱动
若此前装过VMware Workstation或Player,其未清理干净的vmxnet3.sys、vmci.sys等内核驱动会与Hyper-V抢占PCIe虚拟化通道,引发CRITICAL_OBJECT_TERMINATION蓝屏。普通卸载无效,必须用官方工具清除。
方法一:手动清理
Win + R → 输入appwiz.cpl→卸载所有含“VMware”字样的程序(Workstation、Player、VIX、Tools、Unity等)→逐个卸载完毕后重启。
方法二:核弹级清理
下载官方VMware Cleanup Tool→右键选择“以管理员身份运行”→全程点击“Yes”→完成提示后立即重启。
【Cleanup Tool执行期间不要操作鼠标键盘,否则可能中断驱动卸载流程】
修复系统文件并验证沙盒状态
第一步:修复被破坏的启动映像
以管理员身份运行PowerShell→依次执行:
sfc /scannow
Dism /Online /Cleanup-Image /RestoreHealth
第二步:确认沙盒已禁用且无残留
Win + R → 输入optionalfeatures→确认“Windows沙盒”未勾选→同时检查“Hyper-V”、“虚拟机平台”等也处于关闭状态。
第三步:防止沙盒自动重启用组策略(仅限专业版/企业版)
Win + R → 输入gpedit.msc→导航至:
计算机配置 → 管理模板 → Windows组件 → Windows沙盒
双击“启用Windows沙盒”,设为“已禁用”→点击“确定”。


















