Win11更新后模拟器蓝屏需先强制进带网安全模式卸载Ld9BoxSup.sys等驱动，再禁用核心隔离、清理残留服务与注册表，最后重装最新版模拟器并设为Win10兼容模式运行。
Win11在系统更新后运行安卓模拟器（如雷电、夜神、MuMu）或VMware等虚拟机软件时，10分钟内高频蓝屏，错误代码常为0x00000109、IRQL_NOT_LESS_OR_EQUAL或KMODE_EXCEPTION_NOT_HANDLED，日志明确指向Ld9BoxSup.sys、VMMEMCTL.sys、vmx86.sys等驱动模块——这不是模拟器本身崩溃，而是Windows 11内核检测到虚拟化层非法内存访问后强制终止，必须切断冲突链才能恢复稳定。
第一步：强制进入带网络的安全模式并卸载模拟器驱动
这是所有模拟器蓝屏修复的起点，适用于刚出现蓝屏、尚未生成有效日志的场景，能立刻切断冲突源。
1、连续三次强制关机重启：开机自检刚结束、Windows 徽标刚出现时，长按电源键断电，等风扇停转后再开机；重复此操作共三次，第四次开机将自动进入 Windows 恢复环境（WinRE）。
2、选择“疑难解答→高级选项→启动设置→重启”，重启后按【F5】进入带网络连接的安全模式（不是 F4，F4 无网络，后续无法下载驱动或上传日志）。
3、右键开始菜单→设备管理器→依次展开“显示适配器”“网络适配器”“存储控制器”“声音、视频和游戏控制器”。
4、重点排查三类设备：近期更新过的（右键→属性→驱动程序→驱动程序详细信息，看发布日期）、带黄色感叹号的、蓝屏日志中出现过的 .sys 文件对应硬件（如 Ld9BoxSup.sys → 雷电模拟器，vmx86.sys → VMware，VMMEMCTL.sys → VMware 内存控制模块）。
5、对确认为模拟器相关的设备右键→“卸载设备”，【务必勾选“删除此设备的驱动程序软件”】，否则残留文件会在下次启动时自动加载，照样蓝屏。
6、卸载完成后，点击设备管理器顶部“操作→扫描检测硬件改动”，让系统加载基础兼容驱动。
7、重启进入正常模式，观察是否复现蓝屏。若仍发生，说明问题驱动已固化进系统服务或与安全机制深度耦合，需进入下一步。
第二步：禁用核心隔离与Device Guard
Windows 11默认启用的核心隔离（包括内存完整性保护）会拦截模拟器对底层硬件的直接访问，导致VMM层触发内核异常。该功能无法在图形界面中关闭，必须通过注册表或PowerShell硬性禁用。
方法一：PowerShell一键禁用（推荐）
以管理员身份运行 Windows 终端，逐行执行：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard" -Name "EnableVirtualizationBasedSecurity" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\LSA" -Name "LsaCfgFlags" -Value 0 -Type DWord
shutdown /r /t 0
方法二：注册表手动修改
按 Win+R 输入 regedit → 定位到 HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard → 将 EnableVirtualizationBasedSecurity 的数值数据改为 0；再定位到 HKLM\SYSTEM\CurrentControlSet\Control\LSA → 将 LsaCfgFlags 改为 0；重启生效。
注意：禁用后任务管理器“性能”页签中的“核心隔离”状态会变为“已关闭”，这是正常现象，无需担心安全性大幅下降——普通办公场景下该功能实际防护价值有限。
第三步：彻底清理模拟器残留驱动与服务
仅卸载设备管理器中的设备远远不够。模拟器安装时会在系统底层注入.sys驱动、注册WMI服务、写入启动项，这些组件在安全模式下仍可能被加载。
第一步：停止并禁用相关服务
以管理员身份运行命令提示符，执行：
sc stop Ld9BoxService && sc config Ld9BoxService start= disabled
sc stop VMUSBDev && sc config VMUSBDev start= disabled
sc stop vmx86 && sc config vmx86 start= disabled
第二步：删除驱动文件
打开 C:\Windows\System32\drivers，查找并永久删除以下文件（若存在）：【Ld9BoxSup.sys、VMMEMCTL.sys、vmx86.sys、vmci.sys、vmmouse.sys】。删除前请确保已退出所有模拟器进程，否则文件被占用无法操作。
第三步：清除注册表残留
运行 regedit → 搜索关键词 “Ld9Box”、“VMware”、“vmx”、“vmmem” → 在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下，对匹配到的服务项右键→删除（仅删该项，勿动其父节点）。
第四步：重装模拟器并锁定兼容模式
旧版模拟器未适配Windows 11的HVCI（基于虚拟化的安全）机制，新版则已内置绕过逻辑。必须使用官方最新版，并强制以兼容模式运行。
① 卸载当前模拟器后，前往官网下载最新正式版（如雷电模拟器 9.0.90+、VMware Workstation Pro 17.5.2+）。
② 安装时取消勾选“开机自启”“添加快捷方式到桌面”等非必要选项，避免后台服务干扰。
③ 安装完成后，右键模拟器主程序（如 Ld9Box.exe 或 vmware.exe）→属性→兼容性→勾选“以兼容模式运行这个程序”→下拉选择“Windows 10”→再勾选“以管理员身份运行此程序”。
④ 启动模拟器前，先在系统设置中关闭“快速启动”：设置→系统→电源→电源选项→选择电源按钮的功能→更改当前不可用的设置→取消勾选“启用快速启动”→保存更改。
