关闭视觉特效后仍蓝屏，说明问题在底层驱动或内核资源管理失稳，需排查非分页池溢出、第三方内核模块（如easyanticheat.sys、VBoxNetLwf.sys）及签名无效驱动，并在WinRE中用/sfc /scannow /offbootdir=...和DISM带参数精准修复系统文件。
关闭所有视觉特效后仍蓝屏，说明问题不在界面渲染层，而是底层驱动或系统资源管理已失稳——这不是“关特效就能解决”的表层问题，得往内核调度、非分页池、第三方内核模块方向查。
为什么关掉动画/透明效果还会蓝屏
Windows 10/11 的“视觉效果设置”（在 系统属性 → 高级 → 性能选项）只影响 dwm.exe 和 UI 线程行为，不触碰显卡驱动内核模式部分、电源策略、内存管理器或第三方挂钩进程。大量蓝屏（如 IRQL_NOT_LESS_OR_EQUAL、SYSTEM_SERVICE_EXCEPTION、NTOSKRNL.EXE）发生在关特效之后，恰恰说明：问题组件已在后台持续加载，只是之前被 UI 压力掩盖了崩溃时机。
常见诱因包括：
-
easyanticheat.sys、vgk.sys（NVIDIA GeForce Experience）、VBoxNetLwf.sys（VirtualBox）、Rt640x64.sys（Realtek网卡旧驱动）等未签名或版本错配的内核驱动 - 后台运行的“加速器类”软件（如网易UU、迅游），其自启服务在登录前就注入
csrss.exe或挂钩ntoskrnl.exe - Windows 更新后残留的驱动回滚失败痕迹（尤其 KB503xxx 系列补丁与 AMD/NVIDIA 驱动组合）
安全模式下必须做的三件事
不能只禁用动画，要直接切断可疑模块的加载链：
- 打开设备管理器 → 启用“显示隐藏的设备” → 展开“非即插即用驱动程序”，逐个右键检查
发布者，禁用所有非 Microsoft、非硬件厂商（如 Intel、AMD、NVIDIA 官方）签名的条目 - 以管理员身份运行 PowerShell → 执行：
Get-WinEvent -FilterHashtable @{LogName='System'; ID=41; StartTime=(Get-Date).AddHours(-24)} | Where-Object {$_.Message -match 'reset' -or $_.Message -match 'unexpected'}→ 快速定位最近一次意外关机是否关联特定驱动 - 运行
msinfo32→ 查看“已签名驱动程序”列表 → 对比“启动类型”为“系统”或“自动”的非微软驱动，记下文件名（如rfcomm.sys、WdNisDrv.sys），后续用sigcheck -u -e C:\Windows\System32\drivers\验证签名有效性
DISM + SFC 修复必须带参数执行
在无法进桌面时，很多人误以为在 WinRE 命令提示符里直接敲 sfc /scannow 就行——其实它默认扫描当前运行环境（即 WinRE 自身），不是你的系统盘。必须指定目标路径：
- 先进入 WinRE 命令提示符 → 输入
diskpart→list volume→ 找到标有Windows的卷，记下盘符（通常是C:，但恢复环境里常是D:或X:） - 退出 diskpart → 执行：
sfc /scannow /offbootdir=D:\ /offwindir=D:\Windows（把D:换成你实际看到的系统盘符） - 再执行：
DISM /Image:D:\ /Cleanup-Image /RestoreHealth /Source:wim:X:\Recovery\WindowsRE\winre.wim:1 /LimitAccess（X:是恢复分区盘符，需先用dir X:\Recovery\WindowsRE\确认路径存在）
漏掉 /offbootdir 和 /offwindir 参数，等于白跑一遍。
别信“禁用快速启动+关特效=稳定”这种简化逻辑
快速启动（Hybrid Boot）本质是 hiberfil.sys 的变体，它和蓝屏无直接因果；而关特效只是让 dwm.exe 少做几件事。真正压垮系统的，往往是某个驱动在 DriverEntry 阶段就申请了超限的非分页池，或在 IRP_MJ_POWER 处理中死锁。这类问题不会因界面变“朴素”而消失，只会延迟暴露——直到某次内存碎片化临界点到来，触发 0x000000C2（BAD_POOL_CALLER）或 0x000000EF（DRIVER_POWER_STATE_FAILURE）。
