irql_not_less_or_equal（0x0000000a）是windows官方蓝屏错误，本质为高irql下非法访问内存，主因是驱动不兼容、内存故障或系统文件损坏；需通过minidump分析、安全模式卸载高危驱动（如dxgmms2.sys、netio.sys）、启用driver verifier精准定位问题模块，并以官网whql驱动覆盖修复。
WRONG_IRQL 不是 Windows 官方定义的蓝屏终止代码。你看到的这个提示，大概率是第三方工具（比如某些国产驱动扫描器、优化软件或旧版蓝屏分析工具）对真实错误码 IRQL_NOT_LESS_OR_EQUAL（0x0000000A）的误标或简写——它本身不触发蓝屏，只是个描述性别名。
真正要修的，是背后那个在高 IRQL 下非法访问内存的驱动模块。
怎么确认是不是 IRQL_NOT_LESS_OR_EQUAL
打开文件资源管理器，直接访问：C:\Windows\Minidump
- 如果里面有
.dmp文件（如Mini082526-01.dmp），说明系统已记录现场； - 如果该目录为空，必须先启用小内存转储：
- 右键“此电脑”→属性→高级系统设置→启动和故障恢复→设置→“写入调试信息”选【小内存转储(256 KB)】→路径确认为
%SystemRoot%\Minidump→重启生效。
没有.dmp文件，所有后续动作都缺乏依据。
- 右键“此电脑”→属性→高级系统设置→启动和故障恢复→设置→“写入调试信息”选【小内存转储(256 KB)】→路径确认为
安全模式下快速卸载高危驱动
IRQL_NOT_LESS_OR_EQUAL 的常见肇事模块集中在以下几类：
-
dxgmms2.sys（显卡驱动核心） -
NETIO.SYS、Netwtw12.sys（网卡/无线驱动） -
stornvme.sys、nvlddmkm.sys（NVMe 或 NVIDIA 显卡驱动） - 名称含
Filter、Monitor、Virtual的第三方驱动（如腾讯 ACE_SSC_DRV64、360 QVM、联想 Hotkey Filter）
操作步骤：
- 连续三次强制关机（开机自检刚结束时长按电源键断电），第 4 次自动进 WinRE；
- 进入“疑难解答→高级选项→启动设置→重启”，按
F4启动带网络的安全模式； - 打开设备管理器，重点检查：
- “显示适配器”→右键显卡→“卸载设备”→务必勾选“删除此设备的驱动程序软件”；
- “网络适配器”→找到 Realtek / Intel(R) Wi-Fi / MEDIATEK 设备→同样卸载并删驱动；
- “通用串行总线控制器”→禁用或卸载名称可疑的 USB Filter 驱动；
- 卸载完成后，点顶部菜单“操作→扫描检测硬件改动”，让系统加载基础兼容驱动；
- 重启进正常模式观察。
用 verifier 主动暴露问题驱动（必须做）
当安全模式卸载后仍蓝屏，说明问题驱动未被识别，或已深度挂钩内核。此时需启用 Windows 自带的 Driver Verifier 强制暴露它：
- 管理员身份运行命令提示符，输入：
verifier回车； - 选“创建自定义设置（用于代码开发人员）”；
- 勾选：
-
I/O 验证 -
DMA 验证 -
低资源模拟
-
-
取消勾选
特权指令（该选项易误报，且与 IRQL 冲突无关）； - 选择“所有驱动程序（无例外）”→完成→重启；
系统会在几分钟内再次蓝屏，但这次的 .dmp 文件会精准指向非法操作的模块名（如 HKMoUFltr.sys）。拿到这个名字，再去对应厂商官网下载签名驱动覆盖安装。
关键点在于：不要依赖“更新驱动”按钮自动推送，也不要相信优化软件的“一键修复”。IRQL_NOT_LESS_OR_EQUAL 是驱动与内核调度权限的硬冲突，必须靠 .dmp 定位、靠手动卸载+验证器锤实、靠官网 WHQL 驱动收尾。任何跳过 Minidump 分析的步骤，都是在碰运气。
