0x48蓝屏需立即禁用快速启动，再进安全模式卸载usb/蓝牙/存储控制器中可疑驱动，最后通过winre离线执行dism修复及注册表重置irp相关项。
Windows 11在关机、重启或待机唤醒过程中突然蓝屏，屏幕中央显示“CANCEL_STATE_IN_COMPLETED_IRP”，终止代码为0x00000048，说明某个I/O请求包（IRP）已被正常完成，但后续又被错误地调用了取消例程——这不是偶发闪退，而是驱动层逻辑严重紊乱，必须立即干预，否则每次电源状态切换都会触发崩溃。
确认蓝屏是否真由0x48引发
第一步：打开“事件查看器”→左侧依次展开“Windows 日志→系统”，在右侧点击“筛选当前日志”，在“事件ID”框中输入 41 和 1001，点击确定。重点查找最近3次蓝屏发生前1分钟内、来源为“BugCheck”的记录，双击打开，查看“详细信息”标签页中的“BugcheckCode”是否为 0x48。若不是，则本流程不适用，需按其他错误码排查。
第二步：若确认是0x48，立即禁用快速启动——该功能会跳过完整关机流程，强制复用休眠镜像，极易放大IRP状态管理缺陷。右键“开始”→“电源选项”→“相关设置→其他电源设置”→“选择电源按钮的功能”→“更改当前不可用的设置”，取消勾选【启用快速启动】，保存更改。
安全模式下定位并卸载可疑驱动
0x48本质是两个驱动对同一IRP的生命周期管理冲突，高频诱因集中在USB控制器、蓝牙协议栈、第三方磁盘过滤驱动（如某些备份/加密软件注入的.sys）以及老旧的打印机/扫描仪驱动。
方法一：强制进入带网络的安全模式
连续三次在Windows徽标刚出现时长按电源键强制关机，第四次开机自动进入WinRE→“疑难解答→高级选项→启动设置→重启”→按 F5（不是F4）启用带网络的安全模式。
方法二：设备管理器精准排查
右键“开始”→“设备管理器”，依次展开：
• “通用串行总线控制器” → 查找名称含 “xHCI”、“EHCI”、“Renesas”、“Asmedia” 的控制器，右键→“属性”→“驱动程序”→看“驱动程序详细信息”中是否有多个.inf文件指向同一.sys；
• “蓝牙” → 若存在非Intel/Microsoft原厂驱动（如“Realtek Bluetooth Adapter”但发布日期早于2025年），右键→“卸载设备”→务必勾选【删除此设备的驱动程序软件】；
• “存储控制器” → 展开后找到标有“磁盘过滤器”或服务名含 “Safe”、“Guard”、“Crypto”、“Backup” 的项，右键卸载并勾选删除驱动。
方法三：手动清理残留服务
卸载完成后，按Win+R输入 services.msc，在服务列表中查找状态为“已启动”且“描述”栏含“filter”、“monitor”、“hook”、“virtual”的服务，右键→“属性”→启动类型改为“禁用”，应用后重启。
离线修复系统映像与IRP相关组件
DISM必须在离线状态下执行，才能绕过正在运行的、可能已污染的驱动环境，直接修复底层I/O子系统依赖的映像文件。这一步不可跳过，否则SFC仅能修复表面文件，无法纠正IRP调度链中的签名或结构错位。
第一步：进入WinRE命令提示符
重复三次“开机→徽标出现时强制关机”→WinRE→“疑难解答→高级选项→命令提示符”。
第二步：挂载系统分区并执行修复
在命令提示符中依次输入以下命令，每条执行完等光标返回再输下一条：
diskpart → list volume → 识别标有“System”和“Windows”的卷号（如Volume 2和Volume 3）→ exit
md D:\mount
dism /Mount-Image /ImageFile:D:\Windows\WinSXS\boot.wim /Index:1 /MountDir:D:\mount
dism /Image:D:\mount /Cleanup-Image /RestoreHealth
dism /Unmount-Image /MountDir:D:\mount /Commit
第三步：修复主系统映像
假设Windows安装在C盘，输入：
dism /Online /Cleanup-Image /StartComponentCleanup
dism /Online /Cleanup-Image /RestoreHealth
sfc /scannow
第四步：重置IRP相关注册表项
输入 regedit 打开注册表编辑器，导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
右侧找到 LargePageMinimum，双击将其数值数据改为 0（此值若非零会强制启用大页内存，干扰IRP分页分配逻辑）。关闭注册表，重启。
