irql_not_less_or_equal蓝屏通常由驱动程序在高irql下非法访问内存引发，重点排查显卡、网卡等驱动：一、更新或回滚关键驱动；二、用whocrashed分析minidump定位问题.sys；三、干净启动隔离第三方驱动；四、手动禁用可疑驱动；五、清除残留隐藏驱动。

如果您开机即遭遇蓝屏，错误代码显示为 IRQL_NOT_LESS_OR_EQUAL，则极可能由驱动程序在高 IRQL 级别下非法访问内存地址引发。该错误直接指向内核模式驱动行为异常，尤其与显卡、网卡、声卡、存储控制器及第三方安全软件驱动高度相关。以下是针对驱动程序冲突的排查步骤：

一、更新或回滚关键设备驱动程序

该错误最常见诱因是驱动版本不匹配、损坏或与当前系统内核不兼容。优先处理最近更新或安装的驱动，尤其是显示适配器、网络适配器和存储控制器类设备。

1、按下 Win + X 键，选择“设备管理器”。

2、依次展开“显示适配器”、“网络适配器”、“存储控制器”、“声音、视频和游戏控制器”类别。

3、对每一项设备右键点击，选择“属性”，切换至“驱动程序”选项卡。

4、若“回滚驱动程序”按钮可用且呈高亮状态，立即执行回滚；若不可用，则点击“更新驱动程序”→“自动搜索更新的驱动程序”。

5、特别关注第三方杀毒软件、虚拟光驱、USB扩展坞、外置显卡坞（eGPU）等配套驱动，逐一检查其状态。

二、使用WhoCrashed分析内存转储文件

系统蓝屏时会生成 minidump 文件（位于 C:\Windows\Minidump\），其中包含崩溃瞬间的驱动调用栈信息。WhoCrashed 可自动解析 dump 并定位最可能致错的 .sys 文件。

1、从官方渠道下载并安装 WhoCrashed 7.0 或更高版本。

2、以管理员身份运行软件，点击“Analyze”按钮启动自动扫描。

3、等待分析完成，在结果页中查找“Probably caused by”字段后列出的驱动模块名（如 nvlddmkm.sys、athrx.sys、aswSnx.sys）。

4、根据该模块名称反向定位对应硬件或软件，前往厂商官网下载最新稳定版驱动，或禁用/卸载关联组件。

三、执行干净启动以隔离第三方驱动加载

干净启动可临时禁用所有非 Microsoft 服务与启动项，从而排除第三方驱动在系统初始化阶段注入导致的 IRQL 冲突。

1、按下 Win + R，输入 msconfig，回车打开“系统配置”。

2、切换到“服务”选项卡，勾选“隐藏所有 Microsoft 服务”，然后点击“全部禁用”。

3、切换到“启动”选项卡，点击“打开任务管理器”，在启动选项卡中禁用所有条目。

4、重启电脑，观察是否仍出现蓝屏；若问题消失，则逐批启用服务与启动项，直至复现错误，锁定冲突源。

四、手动禁用可疑驱动程序

当明确怀疑某驱动（如安全软件内核驱动、旧版蓝牙协议栈、山寨硬件驱动）引发冲突时，可在设备管理器中直接禁用其加载，避免系统启动时触发异常。

1、进入设备管理器，展开对应设备类别（如“网络适配器”中找到 Realtek PCIe GbE Family Controller）。

2、右键目标设备，选择“禁用设备”。

3、若设备无响应或显示黄色感叹号，右键选择“卸载设备”，勾选“删除此设备的驱动程序软件”。

4、重启系统，确认蓝屏是否消除；如需恢复，可重新扫描硬件更改或手动安装官方驱动。

五、检查并移除隐藏驱动与残留驱动实例

部分驱动卸载不彻底，会在注册表或驱动存储中遗留未签名或已停用的实例，仍可能被系统在特定条件下加载，构成潜在冲突点。

1、以管理员身份运行命令提示符，执行：pnputil /enum-drivers，列出所有已安装驱动包。

2、查找状态为 “Published” 但厂商非 Microsoft 或版本明显陈旧的条目（如日期早于2022年）。

3、记录其 OEM*.inf 文件名，执行：pnputil /delete-driver OEMxx.inf /uninstall 强制清除。

4、重启后再次运行 pnputil /enum-drivers，确认目标驱动已不在列表中。