蓝屏主因是驱动非法卸载触发内核保护机制，需先启用小内存转储捕获.dmp文件，再进带网安全模式卸载显卡/USB过滤/杀毒类高危驱动，最后用Driver Verifier精确定位违规模块。
这个蓝屏不是驱动“出错”，而是系统内核在高IRQL级别扫描内存时，撞见某个驱动正在非法卸载——它违反了 Windows 内核调度铁律，系统立刻终止运行以保内存安全。不处理掉那个违规卸载的驱动，重启后大概率还会蓝屏。
先确认有没有可用的 .dmp 转储文件
没转储文件，所有后续分析都是盲猜。直接打开 C:\Windows\Minidump 文件夹：
- 如果里面存在类似
Mini081226-02.dmp的文件，说明系统已捕获现场，可以跳过启用步骤； - 如果该目录为空，必须立即启用小内存转储：右键“此电脑”→属性→高级系统设置→启动和故障恢复→点击“设置”→在“写入调试信息”下拉菜单中选【小内存转储(256 KB)】→确认路径为
%SystemRoot%\Minidump→重启生效； - 不启用就重启，下次蓝屏依然没线索，等于白忙。
强制进带网络的安全模式切断当前触发链
安全模式会禁用绝大多数第三方驱动，绕过非法卸载行为的执行时机，给你操作窗口：
- 开机自检刚结束、Windows 启动徽标尚未出现时，长按电源键 5 秒以上断电；
- 重复这个动作 3 次；
- 第 4 次开机将自动进入 Windows 恢复环境（WinRE）；
- 选择“疑难解答→高级选项→启动设置→重启”，待新界面出现后按
F4或数字键4启动安全模式（带网络）。
重点卸载三类高危驱动（务必勾选删除驱动程序）
这类驱动常在 IRQL 升级过程中强行挂钩或提前释放资源，直接触发 SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD：
- 显卡驱动：设备管理器→“显示适配器”→右键显卡→“卸载设备”→务必勾选【删除此设备的驱动程序软件】；Win11 24H2 预览版中不少新版驱动仍含未修复的卸载竞态逻辑；
-
USB/雷电过滤类驱动：展开“通用串行总线控制器”和“系统设备”，查找名称含
Filter、Monitor、Virtual、ACE_SSC_DRV64、QVM、Hotkey Filter的条目→右键卸载并勾选删除驱动； -
杀毒/加固类内核服务：展开“网络适配器”→右键任意网卡→“属性”→“驱动程序”→“驱动程序详细信息”，检查是否有
sfw.sys、mbam.sys、b等非微软签名的 .sys 文件，定位后卸载。
重装 USB 根集线器驱动 + 启用 Driver Verifier 定位残留问题
很多非法卸载行为由 USB 设备热插拔触发，根集线器驱动残留可能持续引发问题：
- 设备管理器→展开“通用串行总线控制器”→右键每个
USB Root Hub→“卸载设备”→不勾选删除驱动→重启，让系统重装基础驱动； - 若仍蓝屏，说明问题驱动未被识别或已固化：以管理员身份运行命令提示符，输入
verifier→选“创建自定义设置”→勾选“I/O 验证”“DMA 验证”“低资源模拟”→取消“特权指令”→选“所有驱动程序（不包括微软签名的）”→重启； - Driver Verifier 会主动诱发一次蓝屏，但左下角会明确显示违规模块名（如
Netwtw1），这才是真正要卸载的目标。
真正麻烦的不是蓝屏本身，而是某些驱动在卸载回调里做了不可逆的资源释放，哪怕你删了.inf，.sys 文件还埋在 %SystemRoot%\System32\drivers 里，或者注册表卸载项残留。别信“卸载完就没事了”，一定要看 Minidump 里新蓝屏是否换代码、换模块名。
