Win11蓝屏“ntoskrnl.exe”错误需分三步修复：先以管理员身份运行sfc /scannow扫描修复系统文件；若提示无法修复，则执行DISM三条命令恢复组件存储；再排查AliPaladin64.sys等第三方驱动，通过干净启动或删除可疑.sys文件定位冲突源。
Win11蓝屏反复弹出“ntoskrnl.exe”错误，说明Windows内核文件已损坏或被第三方驱动干扰，系统无法安全执行关键指令，必须立即介入修复，否则每次开机都可能触发STOP错误。
以管理员身份运行SFC扫描与修复
这一步操作起来很简单，直接把终端以最高权限打开就行——在任务栏搜索框输入“Windows 终端”，右键选择“以管理员身份运行”；若右键菜单中没有该选项，点击搜索结果右侧的“更多→以管理员身份运行”。【必须用管理员权限，否则sfc无权写入system32目录下的受保护文件】
在弹出的窗口中，直接输入以下命令并按回车：
sfc /scannow
该命令会逐个比对所有受Windows资源保护（WRP）机制监控的系统文件。一旦发现哈希不匹配、缺失或被第三方工具覆盖的文件（比如ntoskrnl.exe或win32k.sys），就从本地缓存或Windows Update源中提取原始版本进行覆盖。进度条走完后，屏幕将显示最终结果。
若返回“Windows 资源保护未发现任何完整性冲突”，说明系统文件层已干净；若提示“某些文件无法修复”，说明缓存源已损坏，必须立即执行DISM /Online /Cleanup-Image /RestoreHealth，否则sfc下次仍会失败。
用DISM恢复系统映像健康状态
当sfc提示“某些文件无法修复”时，说明系统组件存储（Component Store）本身已损坏，仅靠sfc无法重建源头。此时必须用DISM命令从Windows Update拉取完整镜像来修复底层结构。
在同一个管理员终端窗口中，依次执行以下三条命令（每条执行完再敲下一条）：
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /RestoreHealth
第三条命令在62.3%处卡住是正常现象，需耐心等待5–12分钟；若中途报错（如0x800f081f），说明本地网络或Windows Update服务异常，可临时切换DNS为114.114.114.114再重试。
排查第三方驱动冲突（重点针对AliPaladin64.sys等）
很多ntoskrnl.exe蓝屏实际由第三方驱动引发，比如AliPaladin64.sys（常来自百度网盘、阿里系软件）、hrwfpdrv_win10.sys（惠普打印服务）、CLASSPNP.SYS（老旧存储控制器驱动）。这些驱动会绕过内核签名强制加载，直接污染ntoskrnl.exe执行上下文。
方法一：定位并卸载可疑驱动
打开文件资源管理器，进入C:\Windows\System32\drivers目录，按修改日期排序，查找近7天内新增的.sys文件（尤其名称含Ali、hrwf、paladin、baidu、qihu、360等字样）；右键属性→“详细信息”标签页查看公司名称，非Microsoft或硬件厂商（如Intel、NVIDIA、Realtek）签发的，基本可判定为风险项。
方法二：执行干净启动隔离干扰
第一步：按Win+R输入msconfig → 切换到“服务”选项卡 → 勾选“隐藏所有Microsoft服务” → 点击“全部禁用”；
第二步：按Ctrl+Shift+Esc打开任务管理器 → 切换到“启动”选项卡 → 右键所有启动项 → 逐个选择“禁用”；
第三步：重启电脑，观察蓝屏是否消失。若不再出现，说明问题出在被禁用的服务或启动程序中，可逐个启用排查。
注意：禁用后若系统功能异常（如触控板失灵、音量调节失效），说明对应服务属必要驱动，应优先更新其官方版本而非彻底卸载。
验证修复结果并确认生效
完成上述任一路径后，必须重启电脑——部分替换后的驱动文件（如win32kfull.sys）只有在完整加载新内核时才生效。
重启后，打开事件查看器（eventvwr.msc）→ Windows日志 → 系统 → 筛选“错误”级别事件，重点关注来源为“BugCheck”或“Kernel-Power”的条目；若最近24小时内无新蓝屏记录，且系统运行稳定（无卡顿、无自动重启），说明修复已生效。
