![企业微信截图_17852937331750.png](https://developer.qcloudimg.com/http-save/yehe-1009455/c84d1c9c89421248ffcf14e2139c3b4f.png)
排查：
1、发现原镜像环境里的iOA（C:\Program Files (x86)\ZtsmEnt）拦截Volume Shadow Copy（VSS服务， C:\WINDOWS\system32\vssvc.exe）并且Optimize drives（defragsvc）是禁用的，影响磁盘管理器压缩卷功能报错“无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动”。
![企业微信截图_17857316244972.png](https://developer.qcloudimg.com/http-save/yehe-1009455/58e7217d9c12bb47b8d51e649eabe2da.png)
此点跟蓝屏无关

2、查资料确认这个蓝屏码跟注册表有关，尤其是跟网络设备有关，研究了下原镜像内容，确实有个iOA引入的NGNClient Adapter（tapsvpn）
在winpe下删了跟这个虚拟网卡相关的注册表
```请在此输入代码块语言
HKLM\OFF\ControlSet001\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}\0015
HKLM\OFF\ControlSet001\Enum\ROOT\NET\0000
HKLM\OFF\ControlSet001\Services\tapsvpn
```
然后从本地硬盘启动能转圈进到锁屏界面，不蓝屏了，但是机器是安全模式，msconfig去掉安全模式前面的√，重启还是安全模式。

3、继续排查发现是uwf保护导致的改动不生效，在C盘根目录下有个15G的uwfswap.sys，重命名为uwfswap.sys.bak（必要）

4、调整服务启动模式，然后重启机器恢复锁屏界面
过滤到以下4个服务
uwfs
uwfvol
uwfreg
UwfServicingSvc

****uwfs、uwfvol、uwfreg、UwfServicingSvc这4个服务，start值全4会导致inaccessible boot device蓝屏，0/0/0/4是正常的**

reg.exe load "HKLM\aaaaa" "C:\windows\system32\config\SYSTEM"
reg query "HKLM\aaaaa\ControlSet001\Services\uwfs" /v Start
reg query "HKLM\aaaaa\ControlSet001\Services\uwfvol" /v Start
reg query "HKLM\aaaaa\ControlSet001\Services\uwfreg" /v Start
reg query "HKLM\aaaaa\ControlSet001\Services\UwfServicingSvc" /v Start
reg delete "HKLM\aaaaa\ControlSet001\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}\0015" /f
reg delete "HKLM\aaaaa\ControlSet001\Enum\ROOT\NET\0000" /f
reg delete "HKLM\aaaaa\ControlSet001\Services\tapsvpn" /f
reg add "HKLM\aaaaa\ControlSet001\Services\uwfs" /v Start /t REG_DWORD /d 0 /f
reg add "HKLM\aaaaa\ControlSet001\Services\uwfvol" /v Start /t REG_DWORD /d 0 /f
reg add "HKLM\aaaaa\ControlSet001\Services\uwfreg" /v Start /t REG_DWORD /d 0 /f
reg add "HKLM\aaaaa\ControlSet001\Services\UwfServicingSvc" /v Start /t REG_DWORD /d 4 /f （4个服务全4会导致inaccessible boot device）
reg.exe unload "HKLM\aaaaa"

救援模式winpe下执行bcdedit /store c:\Boot\BCD /deletevalue {default} safeboot后退出安全模式（系统层面因为uwf保护，改不了安全模式，必须重命名为uwfswap.sys并更改服务启动模式，然后才会退出安全模式）
bcdedit /store c:\Boot\BCD /enum
bcdedit /store c:\Boot\BCD /deletevalue {default} safeboot


##关于UWF的资料整理
企业版和LTSC版内置的UWF（Unified Write Filter，统一写入筛选器）俗称 “影子系统” 或 “还原精灵”。启用后，它会拦截对指定分区（如 C盘）的所有写入请求，并将其重定向到一个虚拟的覆盖层（Overlay）。机器重启后，所有对该分区的修改（装软件、删文件、中病毒等）都会完全消失，恢复到初始状态。
1、开启 UWF 功能组件
图形界面安装：打开“启用或关闭 Windows 功能” -> 展开 “设备锁定 (Device Lockdown)” -> 勾选 “统一写入筛选器 (Unified Write Filter)” -> 确定并重启。
命令行安装：dism /online /enable-feature /featureName:UnifiedWriteFilter

2、常用管理命令 (uwfmgr.exe)

**查看当前保护状态和配置：**
uwfmgr get-config

**启用 / 禁用 UWF 筛选器（重启后生效）：**
uwfmgr filter enable
uwfmgr filter disable

**将 C 盘纳入保护范围（重启后生效）：**
uwfmgr volume unprotect c:

设置排除项（即使开启了保护，以下路径的修改也会直接写入物理硬盘，重启不丢失）
**添加文件夹排除：**
uwfmgr file add-exclusion "C:\Users\Administrator\Documents"

**添加注册表排除：**
uwfmgr registry add-exclusion "HKEY_LOCAL_MACHINE\Software\MyProgram"

**手动提交更改（在开启保护时，强行把某文件的临时修改永久保存到硬盘）：**
uwfmgr file commit "C:\Users\Administrator\Desktop\important_notes.txt"

3、避坑提示
不要盲目开启：一旦执行 uwfmgr filter enable 和 uwfmgr volume protect c: 并重启，C 盘就会进入完全保护状态。在开启前，务必先将你需要保存数据的文件夹添加进排除项。
虚拟内存冲突：UWF 与系统自带的页面文件（pagefile.sys）可能会冲突。建议在启用前将页面文件转移到非保护分区，或者直接禁用页面文件。

排查：1、发现原镜像环境里的iOA（C:\Program Files (x86)\ZtsmEnt）拦截Volume Shadow Copy（VSS服务， C:\WINDOWS\system32\vssvc.exe）并且Optimize drives（defragsvc）是禁用的，影响磁盘管理器压缩卷功能报错“无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动”。此点跟蓝屏无关

bugcode id driver 蓝屏

企业版和LTSC版内置的UWF会导致所有写入请求重定向到一个虚拟的覆盖层（依赖c:\uwfswap.sys），重启还原。

AAAAA

运维

操作系统

测试

解决Windows蓝屏问题：通过删除虚拟网卡相关注册表项和调整UWF服务启动模式，成功修复因NGNClientAdapter和UWF保护导致的蓝屏错误。详细排查步骤包括注册表清理、安全模式解除和UWF服务配置优化，有效解决inaccessible_boot_device蓝屏问题。

4核4G3M云服务器 新用户低至38元/年！

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

bugcode id driver 蓝屏-腾讯云开发者社区-腾讯云

bugcode id driver 蓝屏

bugcode id driver 蓝屏

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐