Windows 11因字体冲突蓝屏需在安全模式下定位并删除非系统字体，清除FNTCACHE.DAT缓存，禁用字体同步与安装权限，并用DISM/SFC修复系统组件，必要时启用Driver Verifier监控fontdrv.sys。
Windows 11因系统字体冲突蓝屏时，屏幕会突然弹出白色错误代码（如 KERNEL_SECURITY_CHECK_FAILURE 或 ATTEMPTED_WRITE_TO_READONLY_MEMORY），随后强制重启——这类崩溃并非随机发生，而是系统在加载第三方字体或被篡改的系统字体时，触发内核内存保护机制，直接终止运行。
确认是否为字体引发的蓝屏
这一步必须在安全模式下操作，否则正常启动会立即崩溃。连续三次强制关机触发WinRE→“疑难解答→高级选项→启动设置→重启”→按F5进入带网络的安全模式。
打开文件资源管理器，地址栏粘贴并回车：C:\Windows\Fonts。观察是否存在非微软签名的.ttf/.otf文件：尤其注意名称含“Hack”“Mono”“Nerd”“Patch”“Powerline”或发布者为个人/小团队的字体；若发现近期手动复制进来的字体（如从GitHub下载的JetBrainsMono Nerd Font），基本可锁定为冲突源。
右键桌面→“显示设置”→“字体”→点击右上角“…”→“恢复默认字体设置”。该操作仅重置界面字体映射，【不会删除已安装字体】，但能快速排除系统级字体配置错乱干扰。
彻底卸载可疑字体文件
回到 C:\Windows\Fonts 文件夹，选中所有可疑字体（不要全选，只选你确认非系统自带的），右键→“删除”。
重点检查：【不要通过“控制面板→字体”双击安装界面卸载】——该方式调用的卸载服务在蓝屏环境下常失效，残留注册表项仍会触发内核加载；必须直接在Fonts文件夹内物理删除文件。
删完后，打开命令提示符（管理员），执行：
del /f /q "%windir%\System32\FNTCACHE.DAT"
此命令清除字体缓存数据库，否则系统重启时仍会尝试加载已删除字体的残余索引。
阻止字体自动重装与系统级防护
第一步：禁用Windows字体同步功能。打开“设置→账户→Windows备份→其他Microsoft帐户设置”，关闭“同步字体”开关。若此前开启过，该功能会在登录后自动从云端恢复你曾安装过的全部字体，包括致崩版本。
第二步：限制字体安装权限。以管理员身份运行PowerShell，输入：
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Fonts" -Name "RestrictFontInstallation" -Value 1 -Type DWord -Force
该策略将禁止标准用户及多数安装程序向系统Fonts目录写入新字体，【需重启生效】。
第三步：验证字体完整性。在管理员终端中运行：
DISM /Online /Cleanup-Image /RestoreHealth → sfc /scannow
部分恶意字体安装包会劫持fontsub.dll或篡改gdi32.dll导出表，这两条命令可修复被波及的系统组件。
启用Driver Verifier监控字体驱动行为
方法一：命令行精准验证
管理员命令提示符中输入：
verifier /standard /driver fontdrv.sys
fontdrv.sys是Windows字体渲染核心驱动，此指令让Verifier仅对该模块启用内存访问校验，不扩大检测范围导致误报。
方法二：图形化强制捕获
运行verifier.exe→选择“创建自定义设置”→勾选“内存池检查”“I/O验证”→在驱动列表中**仅勾选**fontdrv.sys和win32kfull.sys→完成重启。若字体存在越界读写，系统将在3秒内蓝屏并生成明确指向fontdrv.sys的dump文件。
注意：启用Verifier后首次启动必然变慢，且可能触发一次蓝屏——这是预期行为，说明问题已被捕获，【此时勿关机，直接记录蓝屏代码并进入WinRE提取C:\Windows\Minidump下的.dmp文件】。
