必须先生成有效.minidump文件定位故障源，再进带网络的安全模式卸载可疑驱动（如nvlddmkm、etd、owneacsafe）并禁用高危服务，接着运行dism/sfc修复系统映像，最后执行mdsched.exe内存检测、chkdsk磁盘修复及bios关键项重置。
Win11蓝屏显示“EXCEPTION_NOT_HANDLED”实际是系统内核遭遇非法指令或访问违规，常见于驱动冲突、内存异常或第三方安全软件注入失败，必须立即切断可疑模块并验证系统底层稳定性。
确认真实错误代码并捕获有效.dmp文件
蓝屏一闪而过时，屏幕显示的“EXCEPTION_NOT_HANDLED”只是通用描述，真正线索藏在.minidump里。没这个文件，所有排查都是蒙眼走路。
右键“此电脑”→“属性”→左下角“高级系统设置”→“启动和故障恢复”区域点“设置”→勾选“写入调试信息”，下拉菜单中【必须选“小内存转储(256 KB)”】，路径保持默认 %systemroot%\Minidump。
手动打开资源管理器，进入 C:\Windows\Minidump；若该文件夹不存在，【立即新建，并右键→属性→安全→编辑→添加“Everyone”，赋予“完全控制”权限】，否则系统无法写入日志。
重启后快速插拔一次USB设备（或打开PotPlayer播放高帧率视频），故意触发一次蓝屏；再次开机后立刻检查 C:\Windows\Minidump 是否生成了以日期命名的 .dmp 文件。没看到文件，说明权限或设置有误，必须重来。
进带网络的安全模式清除高危驱动与服务
安全模式是唯一能绕过多数第三方驱动干扰的窗口，也是定位 EXCEPTION_NOT_HANDLED 最高效的起点。
关机状态下按住 Shift 键不放，点击“重启”→“疑难解答”→“高级选项”→“启动设置”→“重启”→按数字键 5 进入带网络的安全模式。
进入后按 Win+X → “设备管理器”，重点展开四类设备：
① 显示适配器（查 nvlddmkm.sys、igdkmd64.sys）
② 网络适配器（查 Realtek、Qualcomm Atheros 驱动）
③ 声音、视频和游戏控制器（查 MADVR、SRS Audio Sandbox）
④ 系统设备（查 ETD.sys、Elan.sys、OWNeacSafe.sys）。
对其中任何名称含“ETD”“Elan”“Synaptics”“OWNeacSafe”“nvlddmkm”的设备，右键→“属性”→“驱动程序”选项卡→优先点“回退驱动程序”；若灰显，则点“卸载设备”，并【务必勾选‘删除此设备的驱动程序软件’】，否则残留文件仍会引发下次崩溃。
按 Win+R 输入 services.msc → 找到 OWNeacSafe、TabletInputService、Elan Service、SunloginClient（向日葵）、TeamViewer，双击打开属性，将启动类型改为“禁用”，并点击“停止”按钮立即终止运行。
禁用快速启动并重置BIOS关键选项
快速启动开启时，Windows会跳过完整硬件初始化流程，导致驱动加载顺序错乱，极易诱发 EXCEPTION_NOT_HANDLED 类型崩溃。
右键“开始”→“电源”→按住 Shift 键点击“重启”→再次进恢复环境→“疑难解答”→“高级选项”→“UEFI固件设置”→重启进入 BIOS。
找到 “Fast Boot” 设为 Disabled；找到 “XMP/EXPO” 内存超频配置，设为 Disabled；找到 “Secure Boot”，确保为 Enabled；保存退出。
这一步做完必须重启两次：第一次是BIOS保存后冷启动，第二次是验证是否真正生效——若重启后仍秒崩，说明 XMP 或 Fast Boot 没关干净。
运行DISM+SFC修复系统映像并检测硬件层
系统文件损坏或 WinSxS 映像源污染时，ntoskrnl.exe 或 win32k.sys 解析失败，直接抛出 EXCEPTION_NOT_HANDLED。DISM 必须先于 SFC 执行，否则 SFC 将无健康源可参照修复。
以管理员身份运行“Windows 终端(管理员)”，严格按顺序输入以下命令：
dism /online /cleanup-image /restorehealth
sfc /scannow
mdsched.exe
chkdsk C: /f
前两条命令需等待全部完成且光标返回新行再输下一条；后两条会分别触发内存诊断计划和磁盘检查提示，按 Y 确认后重启执行。
