ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY蓝屏源于DEP机制拦截非法执行，主因是驱动/内核模块绕过校验或兼容性缺陷，需核查nx设置、卸载可疑驱动、清除安全软件残留并确认CPU支持NX位。
Win11蓝屏代码0x000000F3（ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY）表示系统尝试执行一段被标记为“不可执行”的内存区域，这是Windows内核强制实施的DEP（数据执行保护）安全机制触发的拦截动作，根本原因通常是驱动程序或内核模块绕过DEP校验、注入非法代码，或存在严重兼容性缺陷。
确认是否为DEP机制主动拦截
第一步：强制关机三次进入WinRE → 选择“疑难解答”→“高级选项”→“命令提示符”；
第二步：运行命令 bcdedit /enum {current}，检查输出中 【nx】 字段值是否为 AlwaysOn 或 OptIn；
第三步：若为 AlwaysOff，说明DEP已被禁用，该蓝屏代码不可能出现——此时屏幕显示的0x000000F3极大概率是误读或拍照识别错误，需重新核对蓝屏界面原始文字。
禁用可疑驱动与第三方内核模块
方法一：在安全模式下卸载近期安装的驱动
重启时连续按Shift+F8或开机反复点按F8（部分机型需在UEFI启动设置中启用Legacy Boot支持），进入安全模式 → 右键“开始”→“设备管理器” → 展开“网络适配器”“显示适配器”“系统设备”，对近7天内更新/安装的设备右键→“卸载设备”→勾选“删除此设备的驱动程序软件” → 重启。
方法二：清除第三方内核级安全软件残留
某些国产杀毒软件（如某60、某管家）会在内核层注入钩子并绕过DEP校验，即使已卸载，其.sys驱动文件仍可能残留在 C:\Windows\System32\drivers\ 目录下；手动进入该目录，查找含 360、QQPC、KSafe、BaiduAntivirus 等关键字的.sys文件，【务必先备份原文件再删除】，然后清空 C:\Windows\Temp 与 %TEMP% 下所有内容。
重置DEP策略并验证硬件兼容性
以管理员身份运行PowerShell，逐行执行：
bcdedit /set {current} nx AlwaysOn
bcdedit /set {current} pae ForceEnable
shutdown /r /t 0
重启后若仍蓝屏，立即进入BIOS（开机狂按Delete/F2），定位到Advanced → CPU Configuration → Execute Disable Bit，确认该项为Enabled；【若为Disabled且灰色不可调，说明CPU不支持NX bit，必须更换支持DEP的处理器】。
