Win11蓝屏提示REGISTRY_FILTER_DRIVER_EXCEPTION怎么办

遇到 Win11 蓝屏并提示“REGISTRY_FILTER_DRIVER_EXCEPTION”，处理顺序别乱：先进入安全模式，再用事件查看器把异常驱动定位出来，接着禁用或卸载可疑的注册表筛选驱动，比如 hotfixplatform.sys、bam.sys；随后将对应的 .sys 文件重命名、删除相关服务项，最后再更新或彻底移除这个有问题的驱动。

Win11蓝屏反复弹出“REGISTRY_FILTER_DRIVER_EXCEPTION”错误，说明某个注册表筛选驱动在运行时发生了未捕获的异常，系统被迫中止——这类问题通常不会自行恢复，不干预会导致下次开机立即蓝屏或登录界面崩溃。

确认是否真是注册表筛选驱动引发

先长按电源键强制关机；再次开机时，连续按F8，或者直接按住Shift后点“重启”；随后依次进入“疑难解答”→“高级选项”→“启动设置”，点击“重启”；等到新界面出现后，再按F4进入安全模式。要是安全模式能够稳定进入，通常就说明 HKEY_LOCAL_MACHINESYSTEM 等核心注册表分支并没有损坏，问题大概率出在第三方注册表过滤驱动上；如果连安全模式都会蓝屏，那基本可以判断是 SYSTEM 配置单元受损，或者底层驱动（如hotfixplatform.sys）已经失效。

进入安全模式后，右键“开始”→“运行”，输入eventvwr.msc→打开事件查看器→左侧展开“Windows 日志”→点击“系统”，在右侧筛选“错误”级别事件，查找含“Registry”“filter”“CMI”“Ci”字样的最近3条记录，重点看来源为“Service Control Manager”或“Kernel-General”的条目——这些才是真实触发点，而非蓝屏界面上模糊的“Registry Error”提示。

定位并禁用可疑注册表筛选驱动

方法一：通过设备管理器快速排查

右键“开始”→“设备管理器”→展开“系统设备”，逐行检查名称含“CMI”“Ci”“RegistryFilter”“hotfixplatform”“bam”“OwnSafe”“EasyAntiCheat”等字样的设备。对其中任一可疑项右键→“属性”→“驱动程序”选项卡→点“禁用设备”。【禁用后必须重启验证，不可仅靠当前会话判断是否生效】

方法二：用BlueScreenView直接读取DMP文件

下载NirSoft BlueScreenView（免安装），运行后自动扫描C:WindowsMinidump；若无.dmp文件，先确认“系统属性→高级→启动和故障恢复→写入调试信息”已设为【小内存转储(256 KB)】；找到最近一次蓝屏对应的dump，界面中红色背景高亮行的“Driver Name”列即为元凶，例如hotfixplatform.sys或bam.sys；记下文件名，下一步针对性处理。

彻底卸载或替换问题驱动

第一步：打开命令提示符（管理员），执行driverquery /v > C:drivers.txt，回车生成完整驱动列表；用记事本打开C:drivers.txt，搜索刚才锁定的.sys文件名，找到其“启动类型”为“SERVICE_BOOT_START”或“SERVICE_SYSTEM_START”的服务名（如HotFixPlatform对应服务名为“HotFixPlatform”）。

第二步：在管理员终端中执行sc stop HotFixPlatform（将HotFixPlatform替换为实际服务名）→再执行sc delete HotFixPlatform。该操作会永久移除服务注册项，防止下次开机加载。

第三步：进入C:WindowsSystem32drivers，找到对应.sys文件（如hotfixplatform.sys），右键→“重命名”→加.bak后缀；【切勿直接删除，部分驱动被系统保护，强行删可能触发启动失败】。

第四步：访问该驱动所属厂商正式（如Easy Anti-Cheat对应游戏平台正式），下载适配Windows 11 23H2/24H2的最新版本，覆盖安装。若正式无更新，或该驱动属已弃用软件（如旧版杀毒软件残留），则跳过此步，仅保留禁用状态即可。