0x0000003B蓝屏主因是未签名驱动绕过校验劫持内核服务，须先执行bcdedit命令禁用测试签名并启用驱动完整性校验，再进安全模式卸载可疑驱动，最后用DDU彻底清理并重装官方显卡驱动。
电脑开机或运行中突然弹出蓝屏，黑底白字显示“0x0000003B”，错误名称为 SYSTEM_SERVICE_EXCEPTION，且事件查看器中频繁出现 nt!HvpGetCellPaged、Registry 或 nvlddmkm.sys 等模块名，说明内核正尝试调用系统服务时被未签名驱动强行劫持或注入非法指令——这不是偶发故障，而是驱动签名策略失效后，恶意或不合规驱动已绕过校验加载进内核空间。
禁用测试签名并强制启用驱动完整性校验
Windows x64 系统默认拒绝加载未通过微软数字签名的内核驱动，但若此前为调试或安装第三方硬件开启过测试签名模式（testsigning），该开关会持续放行所有未签名驱动，成为 0x0000003B 的稳定触发器。
以管理员身份运行命令提示符，逐行执行以下三条命令：
bcdedit /set testsigning off → 回车
bcdedit /set nointegritychecks off → 回车
bcdedit /set driverloadpolicy SCHEME → 回车
执行完毕立即重启。这一步必须做，否则后续所有清理都只是临时掩盖问题；若重启后蓝屏消失，说明问题根源就是某个未签名驱动——此时请回忆最近安装的软件或硬件，重点排查电脑管家、卡巴斯基、RGB控制套件、USB扩展坞驱动等。
在安全模式下卸载高风险未签名驱动
某些驱动（如 klelam.sys、klids.sys、ace-base.sys）即使卸载了主程序，其内核模块仍驻留内存或注册表中，常规方式无法清除。必须进入最小化环境手动剥离。
第一步：强制进入带网络的安全模式
按电源键开机，在 Windows 徽标出现前连续长按电源键强制关机，重复该操作 3 次，系统将自动进入“自动修复”环境 → 选择“高级选项” → “疑难解答” → “高级选项” → “启动设置” → 点击“重启” → 按 F5 进入带网络的安全模式。
第二步：定位并卸载可疑驱动
右键“开始”→“设备管理器”，依次展开“显示适配器”“系统设备”“声音、视频和游戏控制器”；查找名称含“unknown device”“driver error”，或右键属性→“驱动程序”选项卡中显示“数字签名：未签名”的设备；右键这些设备→“卸载设备”→务必勾选【删除此设备的驱动程序软件】→确认。
特别注意卸载最近 72 小时内安装的 Realtek 声卡驱动、品牌预装优化工具、Armoury Crate 等——它们常打包未签名内核组件。
用 DDU 彻底清除显卡驱动残留
显卡驱动（nvlddmkm.sys / atikmdag.sys / dxgkrnl.sys）是 0x0000003B 最高频肇事模块，常规卸载残留的注册表项和服务文件会持续干扰 WDDM 图形子系统，导致每次 GPU 调度都触发访问违规。
方法一：DDU 强制清理（推荐）
① 下载最新版 DDU（官网 directupload.net 或 guru3d.com），解压到 D:\DDU（不能放 C 盘）；
② Win+R 输入 msconfig → “引导”选项卡 → 勾选“安全引导”→“最小”→“确定”→重启；
③ 进入安全模式后，右键 DDU.exe → “以管理员身份运行” → 选择对应 GPU 品牌 → 点击“清除并重启”；
④ 重启进正常系统 →【断网】→去 NVIDIA.com / AMD.com / Intel.com 下载对应型号的 Studio 驱动（N 卡）或 Adrenalin 完整包（A 卡）→ 安装时勾选“清洁安装”。
