遇到 Win11 蓝屏并提示“REGISTRY_FILTER_DRIVER_EXCEPTION”时，处理步骤不要打乱：先进入安全模式，再通过事件查看器定位异常驱动，随后禁用或卸载可疑的注册表筛选驱动，例如 hotfixplatform.sys、bam.sys；接着将对应的 .sys 文件重命名，并删除相关服务项，最后再更新或彻底移除这个存在问题的驱动程序。
如果 Win11 蓝屏反复出现“REGISTRY_FILTER_DRIVER_EXCEPTION”错误，通常说明某个注册表筛选驱动在运行过程中发生了未捕获异常，导致系统被强制终止。这类蓝屏问题一般不会自行恢复，如果不及时处理，很可能在下次开机时直接蓝屏，或在登录界面就发生崩溃。
确认是否真是注册表筛选驱动引发
先长按电源键强制关机；再次开机时，连续按 F8，或者直接按住 Shift 后点击“重启”；随后依次进入“疑难解答”→“高级选项”→“启动设置”，点击“重启”；等到新界面出现后，再按 F4 进入安全模式。如果能够稳定进入安全模式，通常说明 HKEY_LOCAL_MACHINESYSTEM 等核心注册表分支本身并未损坏，问题大概率来自第三方注册表过滤驱动；如果连安全模式都会蓝屏，那么基本可以判断为 SYSTEM 配置单元受损，或者底层驱动文件（如hotfixplatform.sys）已经异常失效。
进入安全模式后，右键“开始”→“运行”，输入eventvwr.msc→打开事件查看器→左侧展开“Windows 日志”→点击“系统”，在右侧筛选“错误”级别事件，查找包含“Registry”“filter”“CMI”“Ci”等关键词的最近 3 条记录，重点关注来源为“Service Control Manager”或“Kernel-General”的条目——这些记录往往才是真正触发 Win11 蓝屏的原因，而不是蓝屏界面上较为笼统的“Registry Error”提示。
定位并禁用可疑注册表筛选驱动
方法一：通过设备管理器快速排查
右键“开始”→“设备管理器”→展开“系统设备”，逐项检查名称中包含“CMI”“Ci”“RegistryFilter”“hotfixplatform”“bam”“OwnSafe”“EasyAntiCheat”等字样的设备。对其中任意可疑项右键→“属性”→“驱动程序”选项卡→点击“禁用设备”。【禁用后必须重启验证，不能只凭当前会话判断是否已经生效】
方法二：用BlueScreenView直接读取DMP文件
下载 NirSoft BlueScreenView（免安装版），运行后会自动扫描C:WindowsMinidump；如果没有 .dmp 文件，先确认“系统属性→高级→启动和故障恢复→写入调试信息”已设置为【小内存转储(256 KB)】；找到最近一次 Win11 蓝屏对应的 dump 文件，界面中红色背景高亮行的“Driver Name”列通常就是故障驱动，例如hotfixplatform.sys或bam.sys；记下文件名，下一步再进行针对性处理。
彻底卸载或替换问题驱动
第一步：打开命令提示符（管理员），执行driverquery /v > C:drivers.txt，回车生成完整驱动列表；再用记事本打开C:drivers.txt，搜索刚才定位到的 .sys 文件名，找到其“启动类型”为“SERVICE_BOOT_START”或“SERVICE_SYSTEM_START”的服务名（例如 HotFixPlatform 对应的服务名通常为“HotFixPlatform”）。
第二步：在管理员终端中执行sc stop HotFixPlatform（将HotFixPlatform替换为实际服务名）→再执行sc delete HotFixPlatform。这一步会永久删除服务注册项，避免系统下次启动时再次自动加载该驱动。
第三步：进入C:WindowsSystem32drivers，找到对应的 .sys 文件（如hotfixplatform.sys），右键→“重命名”→添加 .bak 后缀；【不要直接删除，部分驱动受系统保护，强行删除可能导致系统启动失败】。
第四步：访问该驱动所属厂商正式（如Easy Anti-Cheat对应游戏平台正式），下载适配 Windows 11 23H2/24H2 的最新版本并覆盖安装。如果正式没有提供更新，或者该驱动来自已经弃用的软件残留（例如旧版杀毒软件组件），则可跳过此步，仅保留禁用或卸载状态即可。
