fsrtl_extra_stack_usage蓝屏由第三方存储类驱动非法占用内核栈引发，须强制进入带网络的安全模式，通过设备管理器禁用/卸载macrium、acronis等高危驱动，并用powershell清理残留，再禁用相关服务及注册表项。
Win11蓝屏提示FSRTL_EXTRA_STACK_USAGE，说明系统在处理文件系统请求（如NTFS卷操作、符号链接解析或重定向I/O）时，驱动程序非法申请了超出内核栈容量的堆栈空间，导致栈溢出崩溃——这几乎总是由第三方存储类驱动、备份软件或旧版USB设备驱动引发，必须立即切断其加载链。
强制进入带网络的安全模式
安全模式能跳过绝大多数非核心驱动的初始化，是唯一能稳定操作的前提。跳过此步直接重启，问题驱动会持续抢占栈空间，蓝屏必然复现。
第一步：关机后立即长按电源键10秒断电→等待5秒→开机；看到Windows徽标瞬间再次长按电源键断电；重复该过程共三次。
第二步：第三次松手后电脑自动进入“自动修复”界面→选择【疑难解答】→【高级选项】→【启动设置】→【重启】。
第三步：重启后连续按F5键（部分品牌机型需按Shift+F8或F11），确保右下角显示“带网络连接的安全模式”已激活——【必须选带网络的，否则后续无法下载DDU或驱动】。
定位并卸载高危存储类驱动
FSRTL_EXTRA_STACK_USAGE错误95%以上与存储栈相关驱动挂钩有关，重点排查备份工具、磁盘加密、USB桥接控制器及NAS同步服务的内核模块。
方法一：设备管理器中检查“非即插即用驱动程序”
右键“开始”按钮→选择“设备管理器”→点击顶部菜单“查看”→勾选“显示隐藏的设备”→展开“非即插即用驱动程序”→按“安装日期”排序→查找近期出现的条目，特别注意含以下关键词的驱动名：macrium（Macrium Reflect）、acronis（Acronis True Image）、cryptsvc（BitLocker相关）、usbccgp（USB复合设备异常）、storport（第三方存储端口驱动）。
对可疑项右键→“禁用设备”→立即重启验证；若仍蓝屏，则右键→“卸载设备”→务必勾选【删除此设备的驱动程序软件】→确认。
方法二：通过PowerShell快速扫描残留驱动
以管理员身份运行PowerShell→输入命令：pnputil /enum-drivers | findstr -i "macrium|acronis|cryptsvc|usbccgp"→回车。若返回oem*.inf编号（如oem23.inf），立即执行：pnputil /delete-driver oem23.inf /uninstall→等待提示“操作成功”。
禁用可疑服务并清理注册表启动项
某些备份软件会绕过设备管理器，在服务层直接注入高栈消耗代码，仅卸载驱动无效。
第一步：按Win+R输入services.msc回车→在服务列表中查找并双击打开以下名称的属性：Macrium Service、Acronis Scheduler2、CryptSvc（若非系统原生）、USB Drive Letter Manager、WD SmartWare Service。
第二步：将“启动类型”改为“禁用”→点击“停止”按钮终止当前运行→关闭窗口。
第三步：按Win+R输入regedit→导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management→右侧找到PoolUsageMaximum，双击将其数值数据改为60（默认为0，设为60可限制非必要驱动过度占用池内存，间接缓解栈压力）→点击确定。
第四步：导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services→按Ctrl+F搜索关键词“macrium”“acronis”“wdcsam”等→对匹配到的整个子项右键→“删除”→确认。【删除前请确保已退出对应软件主进程，否则注册表项可能被锁定】
