BAD_POOL_HEADER蓝屏需按四步排查：先强制三次断电进安全模式禁用可疑驱动；再运行内存诊断工具检测硬件；然后断开外设并禁用快速启动；最后用驱动验证器定位问题驱动。
电脑开机蓝屏显示 BAD_POOL_HEADER，说明系统内核内存池头部结构已被破坏，通常发生在启动早期阶段，此时 Windows 尚未完全加载图形界面或用户态服务，必须从底层硬件、驱动加载链和系统初始化环境切入排查。
第一步：强制进入安全模式并禁用可疑驱动
蓝屏发生在开机瞬间，常规桌面操作不可达，需借助 Windows 启动失败自恢复机制触发高级选项。这一步绕过正常驱动加载流程，是验证是否为驱动引发的关键动作。
1、按住电源键强制关机，重复此操作共三次（每次通电见品牌 Logo 即长按关机），第四次开机将自动进入“自动修复”环境。
2、点击“疑难解答”→“高级选项”→“启动设置”→“重启”，重启后连续按 F4 进入带网络的安全模式。
3、右键开始按钮→“设备管理器”，点击顶部菜单“查看”→勾选“显示隐藏的设备”。
4、依次展开“非即插即用驱动程序”和“系统设备”，重点查找名称含 HPMobileDisk、npkcrypt、EasyAntiCheat、Razer Synapse、Logitech SetPoint 的条目——这些驱动常因签名失效或架构不兼容，在内核初始化时直接覆写池头校验字段。
5、对上述驱动右键→“属性”→“驱动程序”选项卡→将“启动类型”改为“已禁用”，点击“确定”。【切勿卸载，否则可能丢失启动必需模块】
第二步：运行 Windows 内存诊断工具
物理内存故障（如位翻转、地址线接触不良）会在系统启动初期污染非分页池头部，且症状与驱动冲突高度相似，必须优先排除。
在安全模式下按 Win + R，输入 mdsched.exe 回车，选择“立即重新启动并检查问题(推荐)”。
系统重启后自动执行两轮标准测试，全程无需操作。测试完成后自动返回 Windows，并在“事件查看器→Windows日志→系统”中生成 MemoryDiagnostics-Results 条目。若该条目状态为“0x0”，表示内存硬件通过基础检测；若出现“0x80000001”等错误码，则需更换内存条。
第三步：断开所有外设并禁用快速启动
USB扩展坞、雷电硬盘盒、未认证SSD缓存加速器等外设固件缺陷，可能在 BIOS 初始化阶段触发 DMA 缓冲区溢出，污染内核内存池；而快速启动会保留休眠状态下的驱动上下文，加剧内存管理不一致风险。
方法一：硬件隔离
关机后拔除打印机、移动硬盘、蓝牙接收器、读卡器、游戏手柄、USB集线器等所有非必要外设，仅保留键盘与鼠标，再尝试开机。
方法二：禁用快速启动
控制面板→硬件和声音→电源选项→左侧“选择电源按钮的功能”→点击“更改当前不可用的设置”→取消勾选“启用快速启动(推荐)”→保存修改。
【注意：此操作需重启生效，且禁用后首次开机时间将延长约15–20秒】
第四步：使用驱动验证器（Verifier）定位问题驱动
当蓝屏稳定复现且安全模式可进，说明问题驱动仍在后台加载。Verifier 可强制启用池保护机制，在驱动分配/释放内存时实时校验头部结构，一旦越界立即捕获并生成 minidump。
1、以管理员身份运行命令提示符，输入 verifier 回车。
2、选择“创建自定义设置(用于代码开发人员)”→勾选“标准设置”→下一步→勾选“随机分配内存”“池跟踪”“IRP跟踪”→下一步→选择“所有驱动程序”→完成。
3、重启电脑。此后每次启动 verifier 会随机启用不同保护策略，若某次启动后蓝屏，蓝屏信息中的第一个参数（如 0x21）即指向具体违规行为，配合 WinDbg 分析 dump 文件可精确定位到 .sys 文件名。
