Win11蓝屏代码0x000000BB对应SYSTEM_SERVICE_EXCEPTION错误，源于第三方驱动非法挂钩内核服务表（SSDT）或修改关键系统函数，常见于旧版杀毒软件、录屏工具、外设控制套件或破解补丁类程序。
定位0x000000BB蓝屏的准确含义
Win11蓝屏代码0x000000BB对应错误名称为SYSTEM_SERVICE_EXCEPTION，不是驱动签名问题或内存泄漏，而是系统调用过程中发生了不可恢复的异常——通常由第三方驱动强行修改内核服务表（SSDT）、挂钩关键系统函数引发，尤其常见于旧版杀毒软件、录屏工具、外设控制套件或破解补丁类程序。
立即停止高危操作并进入安全模式
长按电源键强制关机→开机时连续按F8或Shift+重启→疑难解答→高级选项→启动设置→重启→按4或F4进入安全模式（带网络）。
【必须关闭BitLocker和设备加密再操作】若系统提示输入48位恢复密钥，说明已启用BitLocker，此时无法执行后续驱动排查；需先在另一台设备登录Microsoft账户，从“设备安全”页导出密钥，或提前在正常系统中运行manage-bde -protectors -get C:备份密钥。
排查并卸载可疑驱动与软件
方法一：使用系统自带的可靠性监视器快速定位
Win+R→输入perfmon /rel→回车→左侧点“所有事件”→顶部时间轴拖到最近一次蓝屏前1小时→观察红色叉号密集区域→右侧“详细信息”栏中查看“源”列是否出现非微软签名的驱动名（如XXGuard.sys、GameCapture64.sys、EasyTune6.sys）。
方法二：命令行批量禁用第三方启动项
以管理员身份运行CMD→执行：bcdedit /set {current} bootlog yes→重启→再次蓝屏后，在C:\Windows\ntbtlog.txt中搜索“.sys”关键词，提取所有非c:\windows\system32\drivers\路径下的驱动文件名→回到安全模式→打开设备管理器→“查看”→勾选“显示隐藏的设备”→依次展开“非即插即用驱动程序”→右键疑似驱动→“禁用设备”。
方法三：直接清除高风险软件残留
进入安全模式后，打开控制面板→程序和功能→按“安装时间”排序→重点检查并卸载以下类型软件：Norton/Avast/AVG等传统杀软（即使已卸载，其驱动常驻）、OBS虚拟摄像头插件、Logitech G HUB旧版本、Razer Synapse 2.x、TeamViewer旧版服务组件。卸载后务必清空C:\Program Files (x86)\Common Files\和C:\Windows\System32\DriverStore\FileRepository\中含“guard”、“hook”、“capture”、“tuner”字样的文件夹。
验证系统核心文件完整性
第一步：运行DISM修复映像
管理员CMD中依次执行：dism /online /cleanup-image /restorehealth→等待完成（约5–12分钟）→不报错则继续下一步。
第二步：扫描并修复系统文件
执行：sfc /scannow→若提示“发现损坏文件但无法修复”，说明系统映像已损，需跳过此步直接进行第三步。
第三步：重置Windows更新组件
在管理员CMD中逐行运行：net stop wuauserv→net stop cryptSvc→net stop bits→ren C:\Windows\SoftwareDistribution SoftwareDistribution.old→ren C:\Windows\System32\catroot2 catroot2.old→net start wuauserv→net start cryptSvc→net start bits→重启后检查Windows Update是否可正常检测更新。
终极硬件级验证
若上述步骤全部完成仍蓝屏，问题极可能来自CPU微码缺陷或主板固件冲突。此时需：
① 下载HWiNFO64→运行后切换到“传感器”页→重点观察“CPU Core Voltage”是否在负载时突降至0.000V（说明VRM供电异常）；
② 进入BIOS→关闭XMP/EXPO内存超频→关闭CFG Lock（若选项存在）→将“SATA Mode”从RAID改为AHCI→保存退出；
③ 访问主板官网下载最新BIOS（注意区分USB BIOS Flashback和UEFI升级两种方式），严格按说明书用U盘F7/F12键刷写，【刷BIOS前必须确保AC适配器稳定连接且电量＞60%】。
