driver_irql_not_less_or_equal蓝屏表明驱动在过高irql下访问非法内存，必须定位并移除问题驱动：先强制进入带网安全模式卸载可疑驱动（务必勾选删除驱动程序），再启用driver verifier主动触发蓝屏以精准定位故障.sys文件，最后运行dism+sfc修复系统映像与核心文件。
Win11蓝屏显示DRIVER_IRQL_NOT_LESS_OR_EQUAL，说明某个驱动程序在过高中断请求级别（IRQL）下试图访问不可用的内存地址，系统被迫终止运行以防止更严重损坏——这不是随机偶发故障，而是驱动越界读写引发的硬性崩溃，必须定位并移除问题驱动才能恢复稳定。
强制进入带网络的安全模式并卸载可疑驱动
这是最快速有效的初始干预手段，适用于蓝屏刚出现、尚未生成有效转储文件的场景，能立即切断冲突源。
1、连续三次强制关机重启：开机自检刚结束时长按电源键断电，重复3次，系统将自动进入 Windows 恢复环境（WinRE）。
2、选择“疑难解答→高级选项→启动设置→重启”，重启后按 F4 进入带网络连接的安全模式。
3、右键开始菜单→设备管理器→依次展开“显示适配器”“网络适配器”“存储控制器”“声音、视频和游戏控制器”。
4、重点排查近期更新或带有黄色感叹号的设备；若蓝屏日志中出现 .sys 文件名（如 athr.sys、nvlddmkm.sys、stornvme.sys、HKMoUFltr.sys），直接定位对应硬件并右键卸载。
5、卸载时【务必勾选“删除此设备的驱动程序软件”】，否则残留驱动仍会引发下次启动崩溃。
6、卸载完成后，点击设备管理器顶部“操作→扫描检测硬件改动”，让系统加载基础兼容驱动。
7、重启进入正常模式，观察是否复现蓝屏。若仍发生，说明问题驱动未被识别或已固化进系统服务中。
启用Driver Verifier主动触发并锁定问题驱动
当安全模式下卸载常规驱动无效时，必须启用 Windows 内置的 Driver Verifier 工具——它会强制第三方驱动在严苛条件下运行，主动暴露非法内存访问行为。这一步会诱发蓝屏，但能精准定位罪魁祸首。
方法一：命令行配置验证器
1、以管理员身份打开命令提示符，输入 verifier 回车。
2、选择“创建自定义设置（用于代码开发人员）”，回车确认。
3、勾选“I/O 验证”“DMA 验证”“低资源模拟”三项，取消勾选“特权指令”（该选项易误报，且对 IRQL 类错误定位价值低）。
4、按提示选择“所有驱动程序（不包括微软签名的）”，回车完成配置。
5、重启电脑，系统将在加载驱动时主动拦截违规行为并蓝屏，蓝屏画面左下角会显示触发异常的驱动模块名（如 Netwtw12.sys 或 NETIO.SYS）。
6、蓝屏后强制重启，再次进入安全模式，根据蓝屏提示的 .sys 文件名反向定位硬件，前往厂商官网下载最新版驱动覆盖安装。
运行DISM+SFC修复系统映像与核心文件
部分驱动异常源于系统映像损坏或关键内核文件被篡改，需先修复底层运行环境再处理驱动。
1、以管理员身份运行 PowerShell，执行：DISM /Online /Cleanup-Image /RestoreHealth
2、等待 DISM 完成后，执行：sfc /scannow
3、两项命令均需耗时 10～25 分钟，期间不要关闭窗口或中断操作。
4、完成后重启电脑，若此前蓝屏由系统文件损坏间接引发，此时将不再复现。
禁用非关键启动项与第三方服务
某些后台程序会在系统初始化阶段加载不兼容的驱动模块，在 IRQL 提升过程中触发内存访问冲突。
方法一：精简启动项
① 按 Ctrl+Shift+Esc 打开任务管理器，切换至“启动”选项卡。
② 逐个右键标记为“高”或“中”启动影响的条目，选择“禁用”。
③ 重启观察蓝屏是否消失；若未复现，再逐个启用以定位问题源。
方法二：禁用第三方服务
① 按 Win+R 输入 msconfig，回车后进入“服务”选项卡。
② 勾选“隐藏所有Microsoft服务”，然后点击“全部禁用”。注意：此操作不会影响系统基础功能，但会停用所有非微软服务。
③ 重启后若蓝屏消失，说明问题出在某个第三方服务加载的驱动上。
