第一步是强制进入带网络的安全模式并卸载可疑驱动，具体操作为连续三次强制关机重启触发winre，选择“疑难解答→高级选项→启动设置→重启”后按f5进入带网络的安全模式，再通过设备管理器卸载近期更新、带感叹号或日志中出现的第三方驱动，并勾选删除驱动程序软件，最后扫描硬件改动并重启验证。
Windows 11 频繁蓝屏时，屏幕中央会突然弹出白色文字与十六进制错误代码（如 IRQL_NOT_LESS_OR_EQUAL、0x00000109、KMODE_EXCEPTION_NOT_HANDLED），系统随即强制重启，文档未保存、程序闪退、任务中断——这不是偶然故障，而是内核已检测到驱动越界写入、内存物理损坏或关键结构被篡改，必须立即干预，否则每次开机都可能重复崩溃。
第一步：强制进入带网络的安全模式并卸载可疑驱动
这是所有蓝屏修复的起点，适用于刚出现蓝屏、尚未生成有效日志的场景，能立刻切断冲突源。
1、连续三次强制关机重启：开机自检刚结束、Windows 徽标刚出现时，长按电源键断电，等风扇停转后再开机；重复此操作共三次，第四次开机将自动进入 Windows 恢复环境（WinRE）。
2、选择“疑难解答→高级选项→启动设置→重启”，重启后按 【F5】 进入带网络连接的安全模式（不是 F4，F4 无网络，后续无法下载驱动或上传日志）。
3、右键开始菜单→设备管理器→依次展开“显示适配器”“网络适配器”“存储控制器”“声音、视频和游戏控制器”。
4、重点排查：近期更新过的设备（右键→属性→驱动程序→驱动程序详细信息，看发布日期）、带黄色感叹号的设备、蓝屏日志中出现过的 .sys 文件对应硬件（如 nvlddmkm.sys → NVIDIA 显卡，stornvme.sys → NVMe 控制器，HKMoUFltr.sys → 某些 USB 驱动）。
5、右键卸载设备时，【务必勾选“删除此设备的驱动程序软件”】，否则残留文件会在下次启动时自动加载，照样蓝屏。
6、卸载完成后，点击设备管理器顶部“操作→扫描检测硬件改动”，让系统加载基础兼容驱动。
7、重启进入正常模式，观察是否复现蓝屏。若仍发生，说明问题驱动未被识别，或已固化进系统服务中，需进入下一步。
第二步：用 Driver Verifier 主动触发并锁定问题驱动
当安全模式下卸载常规驱动无效时，必须启用 Windows 内置的 Driver Verifier 工具——它会让第三方驱动在严苛条件下运行，主动暴露非法内存访问行为。这一步会诱发蓝屏，但能精准定位罪魁祸首。
方法一：命令行配置验证器
1、以管理员身份打开命令提示符，输入 verifier 回车。
2、选择“创建自定义设置（用于代码开发人员）”，回车确认。
3、勾选“I/O 验证”“DMA 验证”“低资源模拟”三项，取消勾选“特权指令”（该选项易误报，且对 IRQL 类错误定位价值低）。
4、选择“从列表中选择驱动程序”，取消所有 Microsoft 签名驱动，仅保留 Realtek、NVIDIA、Intel、Qualcomm、Broadcom 等第三方厂商驱动名称前的勾选。
5、完成配置后重启，系统将在 2–15 分钟内因违规驱动触发蓝屏，蓝屏画面中显示的 .sys 文件名就是最终要卸载或回滚的目标。
第三步：运行 DISM + SFC 修复系统映像与核心文件
如果蓝屏伴随 CRITICAL_STRUCTURE_CORRUPTION（0x00000109）或 SYSTEM_SERVICE_EXCEPTION，大概率是 ntoskrnl.exe、win32k.sys 等系统文件被篡改或损坏，必须先修复底层映像再校验文件。
1、右键开始按钮→终端（管理员），依次执行以下两条命令：
DISM.exe /Online /Cleanup-Image /RestoreHealth
sfc /scannow
2、DISM 必须先于 SFC 执行——因为 SFC 依赖 DISM 提供的健康映像源进行比对，若映像源本身已损坏，SFC 将无法修复任何文件。
3、两条命令均需等待进度条走完、提示“已完成”或“未发现任何完整性冲突”后，再重启验证。
第四步：启用并提取内存转储文件供深度分析
默认情况下 Windows 可能未启用小内存转储（Minidump），导致蓝屏后无 .dmp 文件可供分析。手动配置后，每次蓝屏将生成带时间戳的 dump 文件，是定位具体模块和驱动的关键依据。
1、按 Win + R，输入 sysdm.cpl 回车→切换至“高级”选项卡→点击“启动和故障恢复”区域的“设置”按钮。
2、在“写入调试信息”下拉菜单中，选择“小内存转储（256 KB）”，下方“转储文件”路径保持默认即可（通常为 C:\Windows\Minidump\）。
3、点击“确定”保存，重启电脑。
4、下次蓝屏后，进入该路径查看是否有以 MiniMMDDYY-XXXX.dmp 命名的新文件生成——有即表示配置成功。
