大量 Windows XP/7 用戶回報開機藍屏、錯誤代碼 0x0000008E (KERNEL_MODE_EXCEPTION_NOT_HANDLED)，經驗證為 微軟 2013 年 6 月 11 日發布的 KB2839229 安全性更新 導致。本文提供安全模式卸載補丁的標準流程，以及當無法進入安全模式時的離線修復方案。

一、故障特徵與確認

• 開機過程中藍屏，顯示 STOP: 0x0000008E，常伴隨 win32k.sys、ntkrnlpa.exe 等模組名稱。
• 選擇「最後一次正確配置」無效。
• 近期曾執行 Windows Update（特別是 2013 年 6 月中旬後）。
• XP、Win7 皆中招，Win8/10/11 未受影響（不同核心架構）。

二、標準解法：安全模式卸載 KB2839229

1. 開機連按 F8 → 選擇 安全模式 進入系統。
2. Win+R → appwiz.cpl → 左側 檢視已安裝的更新。
3. 搜尋 KB2839229 → 右鍵 解除安裝。
4. 重開機，藍屏應消失。

三、進階情境：無法進入安全模式怎麼辦？

方案 A：Windows 安裝媒體 + 命令提示字元離線卸載

1. 插入 Win7/XP 安裝光碟/USB，啟動 → 「修復電腦」/「修復您的電腦」→ 命令提示字元。
2. 確認系統盤代號（通常為 C: 或 D:），輸入：

   dism /image:C:\ /get-packages | findstr "KB2839229"

   （XP 系統無 DISM，請用方案 B）
3. 找到套件完整名稱（如 Package_for_KB2839229~31bf3856ad364e35~x86~~6.1.1.0），執行：

   dism /image:C:\ /remove-package /packagename:Package_for_KB2839229~31bf3856ad364e35~x86~~6.1.1.0

4. 重開機測試。

方案 B：登錄檔離線編輯（XP/Win7 通用）

1. 同樣進入安裝媒體命令提示字元。
2. 載入系統登錄檔：

   reg load HKLM\OFFLINE_SYSTEM C:\Windows\System32\config\SYSTEM

3. 瀏覽 HKLM\OFFLINE_SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations，刪除與 KB2839229 相關的待重命名項目。
4. 卸載登錄檔：reg unload HKLM\OFFLINE_SYSTEM。
5. 或直接刪除 C:\Windows\winsxs\*KB2839229* 相關資料夾（風險較高，備份優先）。

方案 C：系統還原點回滾

安全模式/修復環境中選擇「系統還原」，選取更新前的還原點。

四、根本預防：避免未來補丁衝突

• Win7 建議升級至 Win10/11（主流支援已結束，僅 ESU 付費延長）。
• XP 建議離線使用或虛擬機隔離，勿連網。
• 生產環境部署 WSUS/SCCM/Intune 測試補丁後再大規模推送。
• 關鍵系統建立「更新前快照/備份」，出問題秒級回滾。

五、其他可能導致 0x8E 的原因（若卸載 KB2839229 無效）

原因	排查方式
記憶體故障	MemTest86 完整測試 4+ 遍
硬碟壞軌/檔案系統損壞	chkdsk /f /r、MHDD/Victoria 掃描
顯卡驅動衝突	安全模式 DDU 完全卸載重裝驅動
第三方服務/驅動（防毒、虛擬光碟、監控軟體）	msconfig 停用所有非 Microsoft 服務測試
CPU 超頻不穩/過熱	恢復預設頻率、檢查散熱

0x0000008E 藍屏在 2013 年 6 月大規模爆發，核心兇手確為 KB2839229。依循「安全模式卸載 → 離線 DISM/登錄檔移除 → 系統還原」三步曲，幾乎所有受影響機器皆可恢復。若排除補丁後仍藍屏，請按上表擴大排查硬體與第三方驅動。對於仍在運行 XP/Win7 的舊系統，建議規劃遷移或隔離防護，避免再遭類似補丁衝突波及。