worker_thread_returned_at_bad_irql（0xe1）表明第三方驱动在高irql下非法返回，须先启用小内存转储确认.dmp为0xe1，再通过安全模式卸载可疑驱动、powershell清理静默服务、driver verifier精准定位问题驱动。
Win11蓝屏代码WORKER_THREAD_RETURNED_AT_BAD_IRQL表示系统在不合适的中断请求级别（IRQL）上返回了工作线程，通常由驱动程序缺陷、内存损坏或硬件兼容性问题引发，必须立即干预以防止数据丢失或反复崩溃。
确认蓝屏发生前的触发动作
回溯最后一次正常操作：是否刚安装新驱动（尤其是显卡、声卡、USB扩展坞、NVMe SSD管理工具）、更新Windows补丁、插入未签名外设或运行虚拟化软件（如WSL2、VMware、Docker Desktop）？【刚升级到KB5055528后首次重启即蓝屏，极大概率是该补丁中netio.sys驱动存在IRQL处理缺陷】。
若蓝屏总在特定软件启动后30秒内出现（例如雷电坞连接后启动DisplayLink Manager），直接卸载该软件对应驱动并禁用相关服务。
进入安全模式并禁用可疑驱动
强制关机3次→自动进入恢复环境→疑难解答→高级选项→启动设置→重启→按F4进入带网络的安全模式。
按下Win+X，选择“设备管理器”，展开“系统设备”和“网络适配器”，逐个右键检查属性→“驱动程序”选项卡→点击“驱动程序详细信息”，重点排查文件名含athrx、rt640x、nvlddmkm、dxgkrnl、win32kfull、netio的.sys文件所属厂商；对近7天内更新过的驱动，右键选择“回退驱动程序”。
若无回退选项，右键→“禁用设备”→重启观察。特别注意Realtek USB GbE Family Controller、Intel I225-V网卡、ASMedia ASM1083/1183 PCIe桥接器驱动——这些芯片组在Win11 23H2+更新后已报告多起IRQL异常。
使用命令行快速定位问题驱动
以管理员身份运行CMD或PowerShell：
第一步：执行 verifier /query 查看驱动验证器是否启用；若返回“Driver Verifier is not enabled”，跳过此节。
第二步：若已启用验证器且蓝屏持续，立即执行 verifier /reset 关闭验证器，避免加重系统负担。
一款AI开发辅助工具，主要用于使用 OpenCLI 工具，可从各类网站及桌面应用中提取数据、下载媒体内容、控制外部 CLI 工具。支持 Bilibili、知乎、小红书、Twitter/X、Reddit、YouTube、Boss直聘、即刻、微博等 30+ 个平台，以及 Cursor、Codex、ChatGPT、Notion 等桌面应用。当用户需要：从社...，适合需要提升相关任务效率的用户。
第三步：执行 driverquery /v /fo csv > C:\drivers.csv 导出完整驱动列表，用Excel打开，按“Link Date”列筛选最近7天编译日期的驱动，重点关注“Provider”列为“Unknown”或“Not Available”的条目——这些极可能是未签名或篡改的第三方驱动。
这一步操作起来很简单，直接把文件拖进去就行。
替换或修复系统核心驱动文件
方法一：用DISM在线修复
管理员CMD中依次执行：dism /online /cleanup-image /restorehealthsfc /scannow
方法二：手动替换netio.sys（仅限确认为KB5055528导致）
从另一台同版本未更新的Win11电脑中提取C:\Windows\System32\drivers\netio.sys（需匹配Build 22631.5259或更早），复制到故障机相同路径，【替换前必须关闭Windows Defender实时保护并以管理员权限取得文件所有权，否则系统会拒绝写入】。
方法三：彻底卸载最新质量更新
设置→Windows更新→更新历史记录→卸载更新→勾选最近安装的“质量更新”，重启生效。
