错误代码0xC0000188表明ReadyBoot服务因恶意驱动XjBfca4a11f1.sys加载失败而停止，需先在注册表中禁用该服务（Start值设为4），再通过Defender离线扫描清除，并执行sfc与DISM修复系统文件以恢复ReadyBoot依赖链。
新买的笔记本电脑频繁蓝屏，事件查看器提示“会话‘ReadyBoot’已停止，错误代码 0xC0000188”，说明系统在启动早期阶段加载某个驱动或服务时遭遇了严重访问冲突或文件损坏，该错误通常指向恶意驱动、系统文件篡改或驱动签名验证失败。
确认XjBfca4a11f1.sys是否真实存在
打开文件资源管理器，地址栏直接粘贴：C:\Windows\System32\drivers → 回车进入 → 在右上角搜索框输入 XjBfca4a11f1.sys → 等待搜索完成。
若搜索结果为空，说明该驱动未落盘，问题可能来自注册表残留或内存注入；若确实存在该文件，【切勿双击运行，也不要右键属性查看数字签名】——它极大概率是伪装成合法驱动的恶意模块，静态分析易触发反调试机制。
从注册表中定位并禁用可疑服务
按 Win + R → 输入 regedit → 回车 → 点击“是”允许UAC提升 → 在左侧导航栏依次展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。
在右侧空白处点击鼠标右键 → 选择“查找” → 输入 XjBfca4a11f1 → 勾选“匹配整个字符串”和“搜索子项” → 点击“查找下一个”。
一旦定位到对应项（名称与该字符串完全一致），双击其右侧的 Start DWORD 值 → 将数值数据改为 4（表示禁用）→ 点击“确定”。这一步不会删除文件，但能阻止系统下次启动时加载它。
注意：若找不到该键名，不要手动新建；说明该模块可能通过其他方式注入（如内核级Rootkit），需转向深度查杀。
使用安全模式+离线扫描清除恶意驱动
方法一：强制进入带网络的安全模式
重启电脑 → 在 Windows 启动徽标出现前连续按住 Shift 键不放 → 进入“选择一个选项”界面 → 点击“疑难解答”→“高级选项”→“启动设置”→“重启”→ 重启后按 F5 选择“启用带网络连接的安全模式”。
方法二：使用Windows Defender离线扫描
联网后打开“Windows 安全中心”→“病毒和威胁防护”→“扫描选项”→ 滚动到底部点击“Microsoft Defender 脱机版扫描”→ 点击“立即扫描”→ 系统将自动重启并进入无GUI环境执行全盘扫描，耗时约20分钟，期间无法操作。
扫描完成后若报告发现 XjBfca4a11f1.sys 或相关组件，系统会自动隔离并重命名该文件（如加 .bad 后缀）。此时需再次进入安全模式，手动删除 C:\Windows\System32\drivers\ 下残留的 XjBfca4a11f1.sys 文件（若仍存在）。
重建ReadyBoot服务依赖链
以管理员身份运行命令提示符（Win + X → A）→ 依次执行以下命令：
sc config ReadyBoot start= auto
dism /online /cleanup-image /restorehealth
sfc /scannow
最后一条命令执行完毕后，若提示“Windows 资源保护未找到任何完整性冲突”，说明系统核心文件未被破坏；若提示“已修复某些文件”，则需重启。ReadyBoot 本身不是必须服务，但它是 Windows 启动性能优化组件，禁用后可能导致首次开机变慢，因此恢复其正常启动状态可避免后续因依赖缺失引发的连锁异常。
