KERNEL_SECURITY_CHECK_FAILURE（0x000000E1）是内核检测到受保护内存被非法修改所致，主因是未签名或篡改的第三方安全软件驱动；需通过带网络安全模式禁用相关启动项与服务、验证并替换异常驱动、临时关闭内核完整性检查来定位修复。

Win11在运行大型软件、多开浏览器标签或进行视频渲染时突然蓝屏，错误代码显示为0x000000E1（KERNEL_SECURITY_CHECK_FAILURE），说明内核执行了安全校验后发现关键数据结构被非法修改，系统立即终止运行以防止提权攻击或内存越界破坏——这不是驱动加载失败，而是已有驱动或内核模块在运行中篡改了受保护的内核内存区域。

确认是否由第三方安全软件触发

第一步：强制进入带网络的安全模式。按住Shift键不放→点击“电源”→“重启”→等待进入蓝色恢复界面→依次选择“疑难解答→高级选项→启动设置→重启”→电脑重启后立刻连按F5键（不是F4），直到看到“正在准备桌面…”提示。

第二步：打开任务管理器（Ctrl+Shift+Esc）→切换到“启动”选项卡→右键禁用所有标有“安全软件”“防护”“Guard”“Shield”字样的条目→关闭任务管理器。

第三步：按下Win+R→输入regedit→回车→导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services→逐个检查右侧“Start”值为2或3的项，若名称含McAfee、Norton、Kaspersky、360、腾讯电脑管家、火绒等字样，双击“Start”将其改为4（禁用）→关闭注册表编辑器。

【禁用后必须完全关机再开机，不能点“重启”，否则部分驱动仍会预加载】

定位并替换异常驱动文件

方法一：使用BlueScreenView快速抓取肇事驱动
下载BlueScreenView v2.1.0.0（官方版，非绿色破解包）→以管理员身份运行→等待自动扫描最近3次dmp文件→在列表中找到“BugCheckCode”列为E1且“Driver Name”列非微软签名（如xxx.sys、drv.sys、guard.sys）的条目→记下该驱动全名及路径（通常在C:\Windows\System32\drivers\下）→在另一台正常电脑上搜索该驱动对应厂商官网最新版，拷贝到U盘带回。

方法二：手动验证驱动签名有效性
在安全模式下，右键“开始”→“终端（管理员）”→执行：signtool verify /pa C:\Windows\System32\drivers\{上一步记下的驱动名} → 若返回“SignTool Error: No signature found.”或“Certification failure”，说明该驱动未通过微软WHQL认证，存在内核级风险，必须替换。

这一步操作起来很简单，直接把官网下载的新驱动复制进System32\drivers文件夹，覆盖同名旧文件即可。注意：不要解压到桌面再拖进去，要确保复制路径完全一致，且覆盖前先重命名原文件为xxx.sys.bak备用。

关闭内核补丁保护并重置驱动加载策略

以管理员身份运行Windows PowerShell → 依次执行以下命令：

sc config ci start= disabled

bcdedit /set {current} testsigning off

bcdedit /set {current} nointegritychecks on

执行完后，必须执行shutdown /s /f命令强制关机，等待电源灯彻底熄灭后再手动开机。

【这三行命令会关闭Windows内核模式代码完整性校验，仅用于临时绕过E1错误定位真因；修复驱动后务必恢复，否则系统将失去基础安全防护】