KERNEL_MODE_HEAP_CORRUPTION蓝屏需按序排查：先关内存完整性、卸载360/火绒等第三方安全软件；再启用verifier抓取含verifier的dump定位违规驱动；同步精简USB驱动链、更新主板芯片组驱动；最后运行sfc/dism/chkdsk修复系统，并用内存诊断工具检测硬件。
Win11开机或重启时随机蓝屏，错误代码为KERNEL_MODE_HEAP_CORRUPTION，说明内核堆内存已被非法写入或释放后继续访问，系统无法定位具体违规模块，必须按优先级逐层排除干扰源，否则反复触发且dump分析结果每次都不一致。
立即关闭内存完整性与卸载第三方安全软件
打开“Windows 安全中心”→“设备安全性”→点击“核心隔离详情”→关闭“内存完整性”开关。【内存完整性开启状态下，360、火绒、鲁大师等国产驱动（如lrtp.sys）会直接与Win11内核堆管理器冲突，强制触发0x13A蓝屏】。
卸载所有非微软签名的安全类软件：包括360安全卫士、腾讯电脑管家、金山毒霸、火绒（即使设为“静默模式”也会加载内核驱动）、以及任何带“驱动保护”“内核加固”字样的工具。卸载后必须重启，不可跳过。
这一步操作起来很简单，但跳过会导致后续所有排查无效——因为这些驱动在系统启动早期就已注入并破坏堆结构，verifier和dump都可能抓不到真实源头。
启用驱动验证程序抓取真实违规驱动
以管理员身份运行 Windows Terminal（或 PowerShell），依次执行以下命令：
verifier /standard /all
verifier /query
重启电脑。此后只要蓝屏发生，系统会在 C:\Windows\Minidump\ 下生成新 .dmp 文件，且文件名中含 “verifier” 字样。
【关键提醒：收集到3个以上含verifier的.dmp后，必须立刻执行 verifier /reset 并重启，否则系统将持续高负载校验，可能引发卡顿、假死或其他异常】。
精简USB驱动链并替换芯片组驱动
第一步：右键“开始”→“设备管理器”→展开“通用串行总线控制器”；
第二步：逐个右键“USB 根集线器”“USB 3.0 集线器”“xHCI Host Controller”，选择“卸载设备”→勾选“删除此设备的驱动程序软件”→确认；
第三步：全部卸完后拔掉所有 USB 设备（键盘、鼠标、U盘、扩展坞无一例外），重启。
若问题未解决，访问主板或笔记本品牌官网（如华硕、戴尔、联想、微星），进入“支持→下载中心”，搜索“Chipset Driver”或“AMD Chipset Driver”/“Intel Chipset Driver”，下载最新版手动安装。【旧版芯片组驱动对 Win11 24H2 兼容性差，极易引发 USBHUB3.sys 相关堆损坏】。
运行系统修复命令与检查硬件基础
以管理员身份运行 Windows Terminal，依次执行：
sfc /SCANNOW
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-image /RestoreHealth
完成后重启，再执行一次 sfc /SCANNOW。
按下 Win+R 输入 mdsched，运行 Windows 内存诊断工具，选择“立即重新启动并检查问题”，完成至少3轮检测。若报错，需更换内存条。
进入 BIOS，关闭 XMP/EXPO、CPU降压、内存超频等所有手动调校项，恢复默认设置——这些操作虽已使用两年，但 Win11 24H2 内核堆管理逻辑已变更，旧超频参数可能引发边界溢出。
