win11蓝屏“removal_finished_but_not_stopped”需四步解决:一、强制三次关机进入带网安全模式;二、设备管理器卸载并删除全部usb/thunderbolt控制器驱动;三、用devcon命令重置设备栈并禁用可疑服务与非即插即用驱动钩子;四、先重装芯片组驱动,再安装原厂usb/thunderbolt主控驱动。

Win11蓝屏显示“REMOVAL_FINISHED_BUT_NOT_STOPPED”时,系统已强制终止驱动卸载流程但未能完成内核级停用,常见于手动删除USB设备驱动、雷电Dock固件更新失败或第三方安全软件劫持驱动卸载过程,必须在隔离环境中清除残留钩子并重置设备栈。
强制进入WinRE启动安全模式
连续三次在开机自检(POST)画面出现后长按电源键强制关机,第四次开机将自动进入Windows恢复环境(WinRE)→选择“疑难解答”→“高级选项”→“启动设置”→点击“重启”→重启后按F4启用带网络连接的安全模式。
这一步不能跳过:若未完成三次强制关机,系统仍会走默认快速启动路径,【必须完成三次强制关机】才能绕过自动重启机制,否则后续所有操作均无效。
彻底清除残留驱动与设备栈
方法一:使用设备管理器强制刷新硬件配置
右键“开始”按钮→打开“设备管理器”→点击顶部菜单“操作”→选择“扫描检测硬件改动”→等待扫描完成→展开“通用串行总线控制器”→逐个右键名称含“USB Root Hub”“xHCI Host Controller”“Thunderbolt”的条目→选择“卸载设备”→【务必勾选“删除此设备的驱动程序软件”】→重复操作直至所有相关条目清空→最后重启电脑。
方法二:命令行重置USB/Thunderbolt设备栈
以管理员身份运行Windows终端→依次执行以下命令(每条回车后等待返回新行再输下一条):
net stop ucmtdhcd
net stop thunderboltdevcon remove =usb *
devcon remove =pci *
shutdown /r /t 0
注意:devcon工具需提前从微软官网下载并解压到C:\Windows\System32目录,否则命令将报错“不是内部或外部命令”。
禁用可疑服务与驱动注入
第一步:关闭第三方USB管理服务
按下Win + R输入services.msc→找到以下服务名→右键“属性”→启动类型改为“禁用”→点击“停止”:ElanService、Synaptics TouchPad Service、ASUS USB Charger Plus、MSI Center USB Control、Logitech Options Daemon。
第二步:阻止驱动层钩子加载
按下Win + R输入msconfig→切换至“服务”选项卡→勾选“隐藏所有 Microsoft 服务”→滚动列表,取消勾选所有名称含“Safe”“Guard”“Shield”“Protect”“USB”“Thunderbolt”的第三方服务→点击“确定”→重启。
第三步:检查非即插即用驱动
在设备管理器中点击“查看”→勾选“显示隐藏的设备”→展开“非即插即用驱动程序”→查找名称含“OWNeacSafe”“USBFilter”“TBFilter”“UVCFilter”的条目→对每个右键→“属性”→“驱动程序”选项卡→点击“停用”→确认后立即重启,不要等待提示。
重装芯片组与USB主控驱动
① 访问主板厂商官网(如ASUS、MSI、Gigabyte),根据型号下载最新版芯片组驱动(Intel用户认准INF Driver,AMD用户下载Chipset Driver)→以管理员身份运行安装程序→全程勾选“覆盖安装”→安装完成后不重启。
② 再次访问官网,下载对应平台的USB 3.2/USB4/Thunderbolt主控驱动(非显卡驱动包内的附带版本)→解压后进入Driver目录→右键inf文件→选择“安装”→等待提示“安装成功”→此时再重启电脑。
这一步很关键:若跳过芯片组驱动直接装USB主控驱动,系统将因PCIe枚举顺序错乱导致REMOVAL_FINISHED_BUT_NOT_STOPPED错误复发,【必须先装芯片组驱动再装USB主控驱动】。











