0x00000076表示驱动未释放或错误解锁锁定内存页，根源在驱动或硬件强制占用物理内存；需先确认Minidump中存在含0x76的.dmp文件，再通过Driver Verifier抓违规驱动或禁用可疑存储/系统设备驱动排查。
Win11蓝屏报错0x00000076（PROCESS_HAS_LOCKED_PAGES）意味着系统在关机、休眠或驱动卸载过程中，某个进程仍持有对物理内存页的强制锁定，而内核无法安全释放——这通常不是软件崩溃，而是硬件层或驱动强行“攥住”内存不放导致的硬性冲突。
确认错误是否真实由0x00000076触发
按住电源键强制关机→开机后连续点F8或Shift+F8进入高级启动→疑难解答→高级选项→启动日志→启用“启动日志”并重启。系统正常启动后，在C:\Windows\Minidump目录下查找最新生成的MEMORY.DMP或以0x76结尾的.dmp文件。若该目录为空或只有0x1A/0x3B类dump，则当前蓝屏实际不是0x00000076，后续所有操作都将无效。
【必须确认dump文件存在且名称含0x76】，否则你正在解决一个根本没发生的错误。
优先排查第三方内存密集型驱动
方法一：安全模式下禁用可疑驱动
开机时反复按F4进入带网络的安全模式→右键“此电脑”→管理→设备管理器→展开“系统设备”和“存储控制器”→逐个右键“禁用设备”，重点盯住名称含Realtek、ASMedia、Marvell、JMicron、Intel RST、AMD SATA Controller的条目→每禁用一个就重启测试是否复现蓝屏。
方法二：用Driver Verifier直接抓现行
以管理员身份运行cmd→输入 verifier /standard /all →回车确认→重启。系统将启用标准验证集监控所有驱动。下次蓝屏时，错误代码会变为0x000000C4，并在蓝屏界面明确标出违规驱动模块名（如：dxgkrnl.sys、nvlddmkm.sys、rt640x64.sys）。此时记下名字，去厂商官网下载对应硬件的最新WHQL认证驱动覆盖安装。
注意：Driver Verifier开启后系统可能变慢或偶发卡顿，这是正常现象；若连续两次蓝屏都未打出驱动名，说明问题不在常规驱动层，需转向硬件检测。
检查内存锁定行为是否由特定软件引发
第一步：关闭所有非系统进程
Ctrl+Shift+Esc打开任务管理器→启动选项卡→禁用全部自启项→性能选项卡→打开资源监视器→内存页签→观察“硬错误”和“修改”列数值是否持续高于500MB。若高，点击“关联的句柄”→搜索关键词“lock”、“locked_page”、“mdl”、“MmMapIoSpace”。
第二步：定位锁定进程
在资源监视器中右键高占用进程→“分析等待链”→查看调用栈是否包含ntoskrnl.exe!MmLockPagableCodeSection或ndis.sys!NdisMAllocateMapRegisters。一旦发现，该进程对应的软件就是元凶——常见为旧版VMware Workstation（
第三步：彻底清除残留
使用微软官方的PowerToys Run搜索“msconfig”→启动选项卡→勾选“安全引导”→确定→重启。系统将以最小驱动集运行，此时若蓝屏消失，即可反向确认是某款软件注入了非法内存锁机制。
硬件级锁定排查：内存与PCIe设备
① 运行Windows内存诊断工具：搜索“Windows内存诊断”→选择“立即重新启动并检查问题”→自动进入BIOS级扫描→完成重启后在事件查看器→Windows日志→系统中筛选ID为1001的事件。若出现“MEMTEST FAILED AT ADDRESS 0x…”则说明物理内存存在坏块，【必须更换内存条，不可跳过】。
② 拔除所有非必要PCIe设备：断电后拔掉独立显卡（如有）、雷电扩展坞、USB 3.2 Gen2x2集线器、NVMe协议转接卡。仅保留CPU核显、主板原生SATA硬盘、键盘鼠标。开机测试30分钟以上无蓝屏，再逐一插回设备，插到哪个设备触发蓝屏，就停在哪一个。
③ 重置固件级内存映射：进入UEFI设置（开机狂按Del/F2）→找到“Advanced → CPU Configuration → Memory Configuration”→将“Memory Hole Remapping”设为Disabled，“Above 4G Decoding”设为Enabled，“Resizable BAR Support”设为Auto→保存退出。此操作可规避部分老主板对大容量内存的地址映射越界问题。
