迅雷引发win11蓝屏须立即禁用其驱动链并清除残留：禁用设备管理器中xlcore等设备、停用相关服务；手动删除drivers目录下xlcore.sys等文件及注册表services项；用autoruns深度清理；再执行dism/sfc修复系统组件并重置网络协议栈。
迅雷下载过程中触发Win11蓝屏，说明其内核驱动（如XLCore.sys、XLLiveUD.sys）或与显卡/网络驱动存在冲突，已突破用户态限制直接引发内核级异常，必须切断其加载路径并清除残留。
立即终止迅雷驱动加载链
迅雷在后台常驻的XLCore.sys驱动会劫持网络栈和磁盘I/O，若签名失效或与Windows 11 24H2内核不兼容，会在下载大文件时触发0x0000003B或0x0000007E错误。这一步必须在正常系统能启动时完成，否则后续操作无法执行。
按 Win+R 输入 shell:startup 回车，删除其中所有以“Xunlei”“Thunder”命名的快捷方式；接着打开任务管理器→启动选项卡，禁用所有迅雷相关条目。
右键“开始”按钮→“设备管理器”，展开“系统设备”，查找名称含“XLCore”“XLLive”“Thunder”的设备，右键→“禁用设备”。【禁用比卸载更安全，可避免驱动强制重载导致蓝屏】
打开服务管理器（services.msc），定位“Xunlei Service”“Thunder Network Service”，双击打开属性，将启动类型改为“禁用”，点击“停止”按钮。关闭窗口后重启电脑，观察是否仍蓝屏。
彻底清除迅雷驱动残留
迅雷安装包自带的卸载程序从不清理内核驱动文件，XLCore.sys常驻于 C:\Windows\System32\drivers\，且注册表中留有开机自启服务项，仅靠控制面板卸载等于白做。
方法一：手动清理驱动文件
以管理员身份运行记事本，另存为“驱动清理.bat”，内容如下：
del /f /q "%windir%\System32\drivers\XLCore.sys"
del /f /q "%windir%\System32\drivers\XLLiveUD.sys"
del /f /q "%windir%\System32\drivers\ThunderNet.sys"
双击运行该批处理文件，系统将强制删除三个核心驱动文件。
方法二：清除注册表服务项
按 Win+R 输入 regedit 回车，导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XLCore
右键该主键→“删除”。同理删除 XLLiveUD 和 ThunderNet 两个键值。操作前请确认已关闭迅雷进程，否则注册表项可能被占用无法删除。
方法三：使用Autoruns工具深度扫描
从微软Sysinternals官网下载Autoruns（免安装），以管理员身份运行→勾选“Drivers”和“Services”选项卡→在Filter栏输入“xunlei”，选中所有高亮条目→右键→“Delete”。【Autoruns能发现注册表隐藏服务，比手动更彻底】
修复因迅雷破坏的系统组件
迅雷曾多次被曝通过Hook技术篡改ntdll.dll和win32kbase.sys调用链，导致SFC无法识别其注入的代码段，必须先用DISM恢复底层镜像再执行校验。
第一步：启动Windows终端（管理员）
第二步：依次执行以下命令（每条回车后等待光标返回新行再输下一条）：
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
DISM /Online /Cleanup-Image /ScanHealth
第三步：重置网络协议栈
在终端（管理员）中运行：
netsh int ip reset
netsh winsock reset
这两条命令可清除迅雷劫持的TCP/IP协议栈和Winsock目录，避免后续出现断连或DNS污染。
第四步：禁用迅雷依赖的Windows功能
打开“控制面板→程序→启用或关闭Windows功能”，取消勾选“Internet Explorer 11”和“Telnet客户端”。迅雷旧版安装器会强制启用这两项，而IE11组件在Win11 24H2中已弃用，启用后反而增加内核攻击面。
