DRIVER_OVERRAN_STACK_BUFFER（0xF7）蓝屏需立即定位问题驱动：第一步安全模式禁用SLEnFolder等可疑驱动；第二步隐藏缺陷Windows驱动更新；第三步启用并分析Minidump日志；第四步干净启动排查服务冲突。
你的 Windows 11 电脑反复蓝屏，错误代码明确显示 DRIVER_OVERRAN_STACK_BUFFER（0xF7），说明某个驱动程序已越界写入栈内存，系统为防被恶意控制而强制关机——这不是普通崩溃，而是存在真实安全风险的缓冲区溢出行为，必须立即定位并移除问题驱动。
第一步：强制进入安全模式并禁用可疑驱动
安全模式只加载微软签名的核心驱动，能绕过第三方驱动干扰，是排查的第一步。若无法正常开机，需强制触发恢复环境：开机看到 Windows 徽标时立刻长按电源键断电，重复此操作共3次，第4次开机将自动进入“自动修复”界面。
在自动修复界面选择【疑难解答】→【高级选项】→【启动设置】→【重启】，重启后连续按 【F4】 键，直到屏幕左下角出现“安全模式已启用”提示。
右键桌面【此电脑】→【管理】→【设备管理器】，展开“显示适配器”“网络适配器”“声音、视频和游戏控制器”“存储控制器”四类设备。
重点检查设备名称中含 【SLEnFolder、RTKVHD64、nvlddmkm、atikmdag、sprotect】 的条目——这些是近年高频触发该蓝屏的驱动对应设备，右键→【属性】→【驱动程序】选项卡→点击【禁用设备】。禁用后重启测试是否蓝屏消失。
第二步：隐藏缺陷 Windows 驱动类更新
某些 KB 更新包（尤其是驱动类累积更新）会自带缺陷 .sys 文件，安装后直接引发栈溢出。安全模式下即可操作隐藏，阻止系统再次自动安装。
方法一：下载微软官方工具
访问微软支持页面，搜索并下载 Show or Hide Updates troubleshooter（文件名 ShowHide.diagcab），双击运行→点击【下一步】→选择【隐藏更新】→【下一步】。
在列表中勾选最近安装的、名称含“Driver Update”或“Cumulative Update for Windows 11 Version XXXX”的条目，例如“KB5048975”或“2026-05 Cumulative Update for Windows 11 Version 23H2”。【务必确认勾选的是驱动相关更新，而非系统核心补丁】
完成后打开【设置】→【Windows 更新】→【检查更新】，确认刚才隐藏的条目不再出现在待安装列表中。
一款AI工具，主要用于自动化从本地媒体及云编辑 API生成剪映草稿。当 Codex 需要扫描素材文件夹、请求编辑决策并...时使用，适合需要提升相关任务效率的用户。
第三步：提取并分析 Minidump 蓝屏日志
小内存转储文件（.dmp）是定位问题驱动的唯一客观依据，但必须提前启用，且蓝屏后才能生成。
第一步：确认转储设置已开启
按 Win+R 输入 sysdm.cpl →【高级】选项卡 →【启动和故障恢复】→【设置】→【写入调试信息】中选择【小内存转储】→【确定】。此时系统会自动将路径设为 %SystemRoot%\Minidump。
第二步：获取最新 .dmp 文件
蓝屏重启后，打开资源管理器，地址栏输入 C:\Windows\Minidump，查看是否有以日期命名的 .dmp 文件（如 Mini080426-01.dmp）。如有，请用 OneDrive 或百度网盘（确保浏览器可直下）上传分享链接；【切勿上传 C:\Windows\Memory.dmp，该文件过大且含敏感内存数据，社区会直接删除】。
第三步：使用 WinDbg 分析（可选）
若你熟悉调试工具，可下载 WinDbg Preview（Microsoft Store 免费），打开 .dmp 文件后执行 !analyze -v，输出中 “STACK_TEXT” 区域顶部第一个非微软模块（如 sprotect.sys、RTKVHD64.sys）即为肇事驱动。
第四步：执行干净启动排查第三方服务干扰
如果前几步未见效，说明问题可能来自后台服务或启动项与驱动的隐性冲突。
1、按 Windows+R 输入 msconfig → 打开【系统配置】→【常规】选项卡 → 选择【有选择的启动】→ 取消勾选【加载启动项】；
2、切换到【服务】选项卡 → 勾选【隐藏所有 Microsoft 服务】→ 点击【全部禁用】；
3、点击【确定】→ 重启电脑。
若干净启动后蓝屏消失，说明问题出在被禁用的服务或启动项中。此时可逐批启用服务（每次启用一半），配合重启测试，快速锁定具体冲突项。
