0x0000008E蓝屏需立即排查驱动冲突、补丁缺陷或恶意篡改：先强制进入安全模式卸载KB5034765等可疑更新；再禁用非签名驱动、降级显卡/芯片组驱动；运行MemTest86内存检测；执行Windows Defender离线扫描及SFC/DISM系统修复。
Win11电脑突然蓝屏，屏幕中央显示错误代码0x0000008E，伴随参数如0xc0000005、0x8057ca86，系统无法继续运行，重启后反复出现——这不是偶然故障，而是内核模式下发生了未处理异常，必须立刻定位是驱动冲突、补丁缺陷还是恶意篡改所致。
强制进入安全模式
按住电源键强制关机→再次开机，在Windows徽标刚出现前反复按F8（部分新主板需按Shift+F8或连续按Esc）→看到“选择一个选项”界面后，用方向键选中“疑难解答”→“高级选项”→“启动设置”→点击“重启”→重启后按数字键4或F4进入安全模式。
若能成功进入桌面，说明问题尚未破坏系统核心文件；若卡在logo页、反复重启或进不了安全模式，【说明硬件层或引导链已受损，跳过软件排查直接做内存与磁盘检测】。
卸载近期可疑系统更新
方法一：图形界面操作（适用于能登录桌面的用户）
打开“设置”→“Windows更新”→右上角三个点→“更新历史记录”→“卸载更新”→在列表中查找KB开头的近期更新，尤其注意KB5034765、KB5037771、KB5041577（2024–2026年已知引发0x0000008E的补丁）→逐个右键→“卸载”，每卸一个重启一次验证是否消失。
方法二：命令行强制卸载（适用于安全模式下图形界面响应迟缓）
以管理员身份运行“终端(管理员)”→输入：wmic qfe list brief /format:table→回车→查看输出中“HotFixID”列含KB编号的条目→确认目标补丁编号后，执行：wusa /uninstall /kb:5034765 /quiet /norestart（将5034765替换为实际编号）→完成后手动重启。
注意：某些补丁卸载后会自动重装，需在卸载完成后的10秒内断开网络，再执行关机→拔网线→开机验证。
禁用非签名驱动并定位异常设备
第一步：启用驱动程序强制签名禁用
开机时反复按F8进入高级启动→选择“疑难解答”→“高级选项”→“启动设置”→重启后按F7启用“禁用驱动程序强制签名”。
第二步：用设备管理器筛查可疑驱动
右键“开始”→“设备管理器”→依次展开“显示适配器”“网络适配器”“磁盘驱动器”“IDE ATA/ATAPI控制器”→对每个设备右键→“属性”→“驱动程序”选项卡→查看“驱动程序日期”是否早于2023年，或“驱动程序提供商”显示“Unknown”“Realtek (unverified)”“ASUS AI Suite”等非标准名称→右键该设备→“更新驱动程序”→选“浏览我的电脑以查找驱动程序”→勾选“让我从计算机上的可用驱动程序列表中挑选”→取消勾选“显示兼容硬件”，手动选择微软默认驱动。
特别注意qutmdrv.sys（360卫士）、athr.sys（Atheros无线网卡）、nvlddmkm.sys（NVIDIA显卡）等高频致错驱动，一旦发现对应设备有黄色感叹号或报错日志，立即卸载并重启。
执行离线安全扫描与系统修复
① 在另一台正常电脑下载微PE工具箱（WePE）ISO镜像，用Rufus制作可启动U盘。
② 故障机插入U盘，重启后按Del/F2/F12进BIOS/UEFI，设U盘为第一启动项，保存重启。
③ 进入PE桌面后，双击运行“火绒PE版”，选择C盘，勾选“扫描驱动文件”“扫描启动项”“扫描注册表启动键”。
④ 扫描完成后，重点检查C:\Windows\System32\drivers\路径下win32k.sys、partmgr.sys、ndis.sys等文件的数字签名状态与大小——正常win32k.sys应在4.2MB～5.8MB之间，若小于3MB或大于8MB，【极大概率已被病毒篡改，必须隔离或替换】。
⑤ 返回Win11系统后，以管理员身份运行终端，依次执行：sfc /scannowDism /Online /Cleanup-Image /RestoreHealth
