抹茶柚子冰前阵子遇到一台笔记本，开机就蓝屏，循环重启，连安全模式都进不去。查了一圈，罪魁祸首是一个叫 GameBox.exe 的软件——典型的游戏盒子类工具，装的时候挺方便，卸载的时候不声不响往系统里塞了驱动和自启动服务，某次更新之后直接把系统搞崩了。这种场景其实非常常见，尤其是那些带“驱动增强”“游戏加速”功能的软件，出问题的比例相当高。
处理这类问题，最可靠的手段不是重装系统，而是进入 WinRE（Windows 恢复环境），在命令行里直接对那个搞事的文件动手。这篇文章就把完整思路和操作步骤拆开讲清楚：为什么一个 exe 能把系统搞蓝，WinRE 里有哪些容易踩的坑，删除文件之后还需要清理哪些残留，以及怎么避免下次再掉进同一个坑里。
1. 先说清楚：一个 exe 是怎么把系统搞蓝的
1.1 GameBox.exe 这类“游戏盒子”为什么是蓝屏重灾区
很多人不理解，一个普通应用凭什么能让整个 Windows 蓝屏？其实单纯靠用户态代码，哪怕写成一坨屎，顶多把自身进程搞崩溃，系统是不会蓝的。真正的风险在于，这类软件为了做“游戏加速”“帧率提升”“内存释放”，往往会做两件事：注入其他进程，或者加载内核驱动。
注入进程还算可控，最多导致目标程序闪退或崩溃。但内核驱动就不一样了——驱动运行在 CPU 的最高特权级（Ring 0），一旦代码有 bug、与系统版本不兼容，或者触发了内核数据结构校验失败，Windows 会立刻触发 bug check，也就是蓝屏（在 Windows Insider 预览版里底色是绿色）。这不是“程序崩溃”，而是系统主动停下来保护硬件数据不被进一步破坏。
GameBox.exe 这个名字指向的软件，常见行为就是一键启动游戏时加载一个名为 GameBox 相关的内核驱动，用于拦截进程行为、优化调度或模拟输入。这类驱动通常没有微软签名，也没有严格的兼容性测试，碰上系统更新或者驱动版本和当前内核不匹配，蓝屏就来了。常见的蓝屏代码包括：
| 蓝屏代码 | 常见原因 |
|---|---|
| SYSTEM_SERVICE_EXCEPTION | 系统服务或驱动抛出了未处理的异常 |
| KERNEL_SECURITY_CHECK_FAILURE | 内核检测到数据结构被非法篡改 |
| DRIVER_IRQL_NOT_LESS_OR_EQUAL | 驱动访问了非法内存地址 |
| KMODE_EXCEPTION_NOT_HANDLED | 内核模式下出现未处理异常 |
| CRITICAL_PROCESS_DIED | 关键系统进程意外退出 |
如果你在蓝屏界面看到这些英文代码，并且在其中一屏的“What failed”位置看到 GameBox 或相关驱动的名字，那基本可以锁定问题了。
1.2 为什么开机后会一直循环蓝屏，连安全模式都进不去
很多人遇到这种情况，第一反应是开机狂按 F8 进安全模式。但你会发现，现在很多机器按 F8 根本没反应，或者即使进了安全模式，蓝屏依旧复现。原因在于：
安全模式虽然不加载大部分第三方服务，但仍然会加载一部分启动链中必要的内核驱动。如果你的问题驱动被标记为“启动关键型”（boot-start driver），或者它被挂到了某个开机必走的驱动栈上，安全模式照样会崩。更麻烦的是，某些游戏盒子类软件会注册文件系统过滤驱动或网络过滤驱动，这类驱动在系统一启动、卷还没挂载完的时候就开始加载了，根本没机会进安全模式。
这时候 WinRE 的价值就体现出来了。WinRE 本身就是一套精简的 Windows PE 环境，它使用的是独立的系统镜像，第三方驱动和服务一概不加载。走进这个环境，就相当于绕开了硬盘上那个已经“病发”的操作系统，可以直接对系统分区里的文件进行操作。这也是为什么“在 WinRE 里删文件”是处理这类蓝屏的最佳路径。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 进入WinRE的三条路线，以及WinRE里的“盘符陷阱”
2.1 三条可靠路径，按你的实际情况选
进入 WinRE 不止一种方式，关键是看你机器现在“病”到什么程度。
**路线一：系统还能进登录界面或还能跑设置。**这时最快的方式是按住 Shift 键，同时点击电源菜单里的“重启”。松开 Shift 后电脑会进入蓝色菜单，依次点“疑难解答”->“高级选项”->“命令提示符”。也可以通过“设置”->“系统”->“恢复”->“高级启动”进入同一个菜单。
**路线二：系统已经循环蓝屏，完全进不去桌面。**连续三次强制关机（开机出现 Windows logo 后、蓝屏前长按电源键强制断电，再开机，再断电），第四次开机会自动进入 WinRE。这是 Windows 的“启动失败自动修复”机制，触发