错误代码0x000000D4（SYSTEM_SERVICE_EXCEPTION）多由第三方内核驱动（如杀毒软件、虚拟光驱、录屏工具）非法挂钩系统服务表引发，需通过安全模式卸载高危驱动、禁用测试签名、清理驱动缓存，并用Driver Verifier精准定位违规模块。
Win11系统蓝屏显示错误代码0x000000D4（SYSTEM_SERVICE_EXCEPTION），说明某个内核模式驱动或系统服务在执行系统调用时发生了异常，最常见于第三方杀毒软件、虚拟光驱、录屏工具或USB设备管理驱动强行挂钩系统服务表（SSDT）后引发访问越界。
确认是否真为0x000000D4而非误读
蓝屏界面底部通常显示“SYSTEM_SERVICE_EXCEPTION”，但部分OEM机型会压缩显示为“SYSTEM_SERVICE”或仅标出十六进制码。请务必用手机拍下蓝屏全图——【若截图中错误码末尾是D4而非D1、7E或1A，才可进入本流程】。误判为D4而按D1方案操作，可能掩盖真实问题。
打开C:\Windows\Minidump，检查最近生成的.dmp文件名是否含“0xD4”字样（如Mini091526-03.dmp）。没有匹配dump文件，说明该蓝屏未被记录，需先启用小内存转储并复现一次再排查。
立即禁用高风险第三方内核驱动
这类驱动常以.sys结尾，且不通过微软WHQL签名，却深度注入系统服务链。它们不是显卡或网卡那种基础驱动，而是“增强功能型”模块。
方法一：安全模式下批量卸载
连续三次强制关机→第4次开机进WinRE→疑难解答→高级选项→启动设置→重启→按F4进带网络的安全模式。
右键开始按钮→设备管理器→点击“查看→显示隐藏的设备”。
依次展开“非即插即用驱动程序”和“系统设备”，重点查找名称含以下关键词的条目：AVP（卡巴斯基）、TmPreFilter（腾讯电脑管家）、DaemonTools、PowerDVD、NVIDIA Container、RtCore64（雷神加速器）、EasyBCD。这些驱动一旦加载，极易篡改KiSystemServiceCopyEnd等关键函数入口。
右键对应项→卸载设备→勾选“删除此设备的驱动程序软件”→确认。卸载完不要重启，先执行下一步。
重置系统服务调用链完整性
Windows 11 24H2起强化了系统服务表（SSDT）校验机制，但部分旧版驱动仍采用暴力Patch方式挂钩，导致D4错误。必须清除残留钩子。
第一步：以管理员身份运行PowerShell
搜索“PowerShell”→右键→以管理员身份运行→逐行执行：
sc stop wuauserv → sc delete wuauserv（临时移除Windows更新服务，避免其加载可疑补丁）
bcdedit /set {current} testsigning off（关闭测试签名模式，防止未签名驱动偷偷加载）
第二步：清空驱动缓存与预加载列表
执行：pnputil /enum-drivers | findstr "0x80000"（筛选出状态为“已禁用但未卸载”的高危驱动）
对输出中每条含“PublishedName”的行，记下其oem*.inf编号，然后执行：pnputil /delete-driver oem12.inf /uninstall
第三步：强制刷新系统服务映像
DISM /Online /Cleanup-Image /StartComponentCleanup /ResetBase
SFC /scannow（等待完成，若提示“Windows资源保护未找到任何完整性冲突”，说明系统文件层暂无损坏）
验证并锁定问题驱动
此时若蓝屏仍未消失，需用Driver Verifier精准捕获违规驱动。该操作有主动触发蓝屏风险，务必提前创建还原点。
方法一：快速定位法（推荐）
管理员PowerShell中运行：verifier /querysettings
若返回“Verifier is not enabled”，说明未启用；若已启用但未见效，先执行verifier /reset停用。
接着运行：verifier /standard /driver nvlddmkm.sys athr.sys rt640x64.sys（将你设备管理器中“显示适配器”“网络适配器”里实际存在的.sys名替换进去，不要照抄示例）
重启后若5分钟内再次蓝屏，错误代码大概率仍是D4，但蓝屏界面底部会多出一行：“FAULTING_MODULE: xxxxxxxx 【问题驱动完整路径】”——这就是元凶。
方法二：全量扫描法（耗时但彻底）
管理员CMD中运行：verifier /all
重启。系统将在加载每个第三方驱动时做严格校验，通常在登录桌面前就会蓝屏，并直接标出违规驱动名。看到蓝屏后勿慌，强制关机→开机→选择“继续使用上次的配置”即可绕过Verifier加载，然后去设备管理器卸载它。
