STOP: 0x000000DE（WORKER_INVALID）表示内核检测到非法工作者线程操作，90%以上Win11 24H2案例由新装打印驱动、USB工具、远程控制或杀毒软件引发，需优先回退/卸载可疑驱动并禁用第三方启动项。

Win11开机或运行中突然蓝屏，屏幕定格在STOP: 0x000000DE，提示WORKER_INVALID，说明系统内核检测到一个非法的工作者线程（worker thread）操作——这类线程本该在受控环境下执行低优先级后台任务，但当前被错误地调度、重复释放、访问已销毁对象或越界写入，直接触发内核保护性终止。

确认是否由新装驱动或第三方工具引发

这一步必须最先做，因为0x000000DE在Win11 24H2中90%以上案例都与近期安装的打印驱动、USB设备管理工具、远程控制客户端或杀毒软件挂钩。这些程序常绕过WDF框架直接注册内核级工作者例程，一旦与内核线程池调度器不兼容，就会在服务启动瞬间抛出此错误。

第一步：强制关机后按住Shift键点击“重启”→进入“疑难解答”→“高级选项”→“启动设置”→“重启”，待出现菜单后按F4进入安全模式（无网络）。

第二步：按Win+X → “设备管理器”，重点展开“打印机”“通用串行总线控制器”“网络适配器”，查看是否有带黄色感叹号的设备；特别留意名称含“HP Smart”“Canon IJ”“Brother MFC”“Razer Synapse”“Logitech Options”“TeamViewer Remote Printer”的条目。

第三步：对可疑设备右键→“属性”→“驱动程序”→点“回退驱动程序”；若按钮灰显，右键→“卸载设备”，务必勾选【删除此设备的驱动程序软件】，否则残留.sys文件仍会在下次启动时加载。

第四步：按Win+R输入msconfig → “服务”选项卡→勾选“隐藏所有Microsoft服务”→点击“全部禁用”→切换到“启动”选项卡→点“打开任务管理器”→逐个禁用近7天内新增的启动项（尤其是带“Updater”“Helper”“Agent”字样的进程）。

用安装U盘执行离线DISM+SFC修复

安全模式下若仍蓝屏，说明系统映像已损坏，必须跳过正在运行的Windows，从外部介质调用原生修复引擎。DISM先恢复WinSxS组件存储健康，SFC才可能正确比对并替换受损的内核模块（如ntoskrnl.exe、win32kfull.sys、ci.dll）。

准备一个Windows 11官方安装U盘，插入故障电脑，重启时狂按F12（或Esc/Del，依主板而定）选择U盘启动。

进入安装界面后，左下角点“修复计算机”→“疑难解答”→“高级选项”→“命令提示符”。

依次执行以下四条命令，每条输完必须回车并等待光标返回新行再输下一条：

DISM /Image:C:\ /Cleanup-Image /RestoreHealth

sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

注意：这里C:\是假设系统盘符，若你之前用diskpart list volume发现系统卷实际是D:，请把所有C:\替换成D:；【盘符填错会导致修复完全无效】。

重置内核线程池配置参数

某些OEM厂商预装的电源管理套件或超频工具会篡改内核线程池的默认队列深度、优先级阈值或超时策略，导致worker thread在高负载下被错误标记为“无效”。该配置存储在注册表HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Executive下，无法通过图形界面修改。

方法一：在刚才的命令提示符中（仍处于安装U盘环境），执行：

reg load HKLM\Temp C:\Windows\System32\config\SYSTEM

reg add HKLM\Temp\Control\Session Manager\Executive /v WorkerFactoryThreadCount /t REG_DWORD /d 8 /f

reg add HKLM\Temp\Control\Session Manager\Executive /v WorkerFactoryMaxThreads /t REG_DWORD /d 64 /f

reg unload HKLM\Temp

方法二：若上述reg命令报错“拒绝访问”，说明系统分区被BitLocker加密或启用了UEFI安全启动锁定，此时需改用PE环境操作——用微PE或EasyBCD制作一个可启动PE U盘，进PE后用注册表编辑器（如RegEdit）手动加载C:\Windows\System32\config\SYSTEM，修改对应键值后卸载。

禁用可疑内核调试钩子

部分远程桌面增强工具（如AnyDesk、Splashtop）、录屏软件（OBS Studio旧版插件）、甚至某些游戏加速器，会在内核层注入调试回调（Debug Object Hook），劫持worker thread创建流程。这种钩子在Win11 24H2内核中已被标记为高危行为，触发0x000000DE。

在安全模式下，按Win+R输入cmd → 右键“命令提示符”→“以管理员身份运行”，执行：

wevtutil qe System /q:"*[System[(EventID=104)]]" /f:text | findstr "worker"

若输出中出现“WorkerThreadCreated”“InvalidWorkerHandle”等关键词，说明有程序正在非法干预线程池。

立即卸载以下任意一项：AnyDesk（非官方绿色版）、Splashtop Streamer、OBS Studio v28.1以下版本、迅雷看看、腾讯手游助手模拟器内核模块。

卸载后执行：bcdedit /set {current} debug off → 回车，彻底关闭内核调试接口。