system_scan_at_raised_irql蓝屏源于驱动在高irql非法操作，修复需五步：一、运行windows内存诊断排除硬件故障；二、安全模式下重命名可疑.sys驱动；三、用driver verifier定位违规驱动；四、通过高级启动卸载近期更新；五、清除第三方驱动工具残留。
当系统在高IRQL级别执行内存扫描时触发蓝屏，错误代码为SYSTEM_SCAN_AT_RAISED_IRQL，通常表明有驱动程序在不安全的中断请求级别（IRQL）上执行了非法操作，如不当卸载、访问分页内存或释放已释放资源。以下是修复该问题的具体方法：
一、运行Windows内存诊断工具
该工具在系统重启后以底层模式扫描物理内存，可排除因RAM硬件故障（如位翻转、时序异常）导致的高IRQL内存访问冲突，此类问题会直接干扰内核级IRQL调度逻辑。
1、在任务栏搜索框中输入“Windows内存诊断”，点击打开该应用。
2、选择“立即重新启动并检查问题（推荐）”选项。
3、电脑自动重启后进入黑底白字诊断界面，等待完成全部测试阶段（通常需2–3轮，每轮约5–8分钟）。
4、系统重启进入Windows后，通过事件查看器查看结果：按 Win+R 输入 eventvwr.msc → 展开“Windows日志” → “系统”，筛选来源为MemoryDiagnostics-Results的事件，确认是否存在“内存模块故障”或“校验失败”条目。
二、禁用或移除可疑驱动文件
错误常由未签名、压缩或存在卸载缺陷的.sys驱动引发，尤其集中在Realtek网卡/声卡驱动（如rtwlane.sys）、第三方安全软件驱动（如bootsafe64_ev.sys）及网络过滤类驱动（如ndisproxyfilter.sys）。直接重命名驱动文件可强制系统跳过加载，规避IRQL违规路径。
1、以管理员身份运行命令提示符，执行：bcdedit /set {current} safeboot minimal，然后重启进入最小安全模式。
2、进入系统后，打开文件资源管理器，导航至C:\Windows\System32\drivers\。
3、查找并重命名以下高危驱动文件（添加“.bak”后缀）：bootsafe64_ev.sys、rtwlane.sys、rtwlane_13.sys、rtwlanu.sys、ndisproxyfilter.sys。
4、执行命令关闭驱动压缩：fsutil behavior set DisableCompression 1，重启生效。
三、启用驱动程序验证程序（Driver Verifier）
Driver Verifier可强制监控驱动行为，在其尝试在高IRQL下执行非法内存操作（如释放分页池、调用阻塞API）时主动触发可控蓝屏，并在dump文件中标记违规驱动模块，适用于蓝屏一闪而过、无法读取STOP码对应驱动名的情形。
1、以管理员身份运行命令提示符，输入：verifier并回车，启动图形向导。
2、选择“创建自定义设置（用于高级用户）”→ 勾选“标准设置”→ 下一步。
3、在“选择驱动程序”列表中，仅勾选最近安装或更新的设备驱动（如网络适配器、显示适配器），避免全选导致系统无法启动。
4、完成配置后重启，复现蓝屏后使用WinDbg分析minidump文件，执行!analyze -v与lm t定位违规驱动。
四、通过高级启动选项卸载近期更新
部分Windows累积更新（如KB5000802、KB5000808）引入内核调度逻辑变更，可能暴露原有驱动的IRQL兼容性缺陷，导致原本隐性的驱动问题在更新后集中爆发为SYSTEM_SCAN_AT_RAISED_IRQL蓝屏。
1、长按电源按钮强制关机，重复开机→强制关机→开机→强制关机三次，触发自动修复环境。
2、在“选择一个选项”界面，依次点击“疑难解答”→“高级选项”→“卸载更新”。
3、选择“卸载最新质量更新”，等待卸载完成并自动重启。
4、重启后进入系统，立即打开“设置”→“更新与安全”→“Windows更新”→“高级选项”，关闭自动下载和安装更新功能。
五、清除第三方驱动管理软件残留
驱动精灵、驱动人生等工具常注入非标准.sys驱动或劫持系统驱动加载链，在高IRQL上下文中引发卸载时序错乱，是SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD类错误的高频诱因。
1、进入安全模式后，打开任务管理器，切换到“启动”选项卡，禁用所有标注为“驱动精灵”“Driver Genius”“Driver Booster”的启动项。
2、在控制面板“程序和功能”中，卸载驱动精灵、驱动人生、360驱动大师等全部第三方驱动管理软件。
3、手动清理残留注册表项：按Win+R 输入 regedit，定位并删除以下路径下的全部子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{驱动精灵相关服务名}（常见服务名含“DSafe”“Booster”“Driver”等关键词）。
4、重启系统，观察是否仍有蓝屏发生。
