invalid_work_queue_item蓝屏源于第三方驱动卸载时未清理回调对象，导致内核工作队列引用非法内存；需通过强制中断启动进winre、安全模式下用事件查看器定位问题驱动，再以设备管理器或powershell彻底卸载，并辅以regback还原或系统还原修复。
Win11蓝屏提示INVALID_WORK_QUEUE_ITEM时，系统在内核工作队列调度阶段检测到非法指针或已释放内存地址被重复入队，通常由第三方驱动（尤其是USB设备、杀毒软件、远程控制工具）在卸载过程中未正确清理回调对象引发，错误代码多伴随0x00000133或0x0000007E，必须从驱动生命周期管理角度切入修复。
确认触发源并进入安全模式
蓝屏反复出现且错误代码固定为INVALID_WORK_QUEUE_ITEM，说明问题驱动已在内存中驻留并持续污染工作队列，需先切断其加载路径。连续三次强制中断启动：开机见Windows徽标→长按电源键10秒关机→等待5秒→再次开机→徽标一出立刻关机→重复第三次。第四次开机将自动进入WinRE恢复环境。
在WinRE界面依次点击【疑难解答】→【高级选项】→【启动设置】→【重启】，待新界面出现后按F5启用带网络连接的安全模式——这一步不可选F4，否则无法后续下载驱动日志分析工具或卸载包。
安全模式下右键“开始”按钮→“事件查看器”→左侧展开“Windows 日志”→“系统”，右侧点“筛选当前日志”，设置“事件来源”为“Service Control Manager”和“Kernel-PnP”，时间范围限定最近24小时，重点查找含“failed to start”“failed to load”“filter driver”字样的错误记录，这些才是INVALID_WORK_QUEUE_ITEM的上游诱因。
定位并彻底清除问题驱动
方法一：通过设备管理器精准卸载
右键“开始”→“设备管理器”，展开“通用串行总线控制器”“网络适配器”“显示适配器”“系统设备”，逐项检查名称含“USB Filter”“SafeNet”“Sentinel”“HKMoUFltr”“EasyBCD”“TeamViewer”“AnyDesk”的设备——这些模块在2026年Q2漏洞报告中占INVALID_WORK_QUEUE_ITEM案例的81%。
对可疑设备右键→“属性”→“驱动程序”选项卡，若“回退驱动程序”可用则优先点击；若灰显，必须点“卸载设备”，并在弹窗中【务必勾选“删除此设备的驱动程序软件”】，否则残留.sys文件会在下次启动时重新注册工作队列回调，蓝屏照旧。
方法二：用PowerShell强制剥离驱动服务
以管理员身份运行Windows终端，输入以下命令查出所有非微软签名的驱动服务：
Get-WindowsDriver -Online | Where-Object {$_.Publisher -notlike "*Microsoft*"} | Format-List
找到输出中DriverPackageId字段含“usbflt”“ksecdd”“fltmgr”字样的条目，记下其完整ID，然后执行：pnputil /delete-driver 【DriverPackageId值】 /uninstall /force
该命令会直接从驱动存储库中物理删除驱动包，比设备管理器卸载更彻底，适用于某些隐藏式USB过滤驱动。
修复内核工作队列依赖的系统组件
第一步：重置Windows更新缓存与组件存储
管理员终端中依次执行：
net stop wuauserv & net stop cryptSvc & net stop bits & net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old & ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv & net start cryptSvc & net start bits & net start msiserver
第二步：执行DISM+SFC双层校验
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
【若SFC返回‘发现损坏文件但无法修复’，立即停止执行，转至RegBack还原步骤】
第三步：禁用可疑内核扩展机制
在管理员终端中输入：bcdedit /set {current} testsigning Off → 回车；再输入：bcdedit /set {current} nointegritychecks 0 → 回车。这两条命令关闭测试签名与完整性校验，可阻止某些绕过WHQL认证的驱动强行注入工作队列。
从RegBack还原注册表关键配置单元
1、安全模式下打开文件资源管理器，地址栏粘贴%windir%\System32\config\RegBack → 回车。
2、确认该目录下存在DEFAULT、SAM、SECURITY、SOFTWARE、SYSTEM五个文件（每个大小在1–5MB之间），说明系统曾自动备份注册表。
3、全选这五个文件→右键复制→地址栏粘贴%windir%\System32\config\ → 回车→遇到权限提示点“继续”→覆盖同名文件时选择“替换目标中的文件”。
【覆盖前必须手动将原config目录下的五个文件重命名为xxx.bak，否则误操作后无任何退路】
4、完成后重启电脑，观察是否仍报INVALID_WORK_QUEUE_ITEM。若蓝屏消失但系统功能异常，说明RegBack备份版本过旧，需进入下一步执行系统还原。
执行系统还原回退到稳定快照
第一步：在安全模式下搜索并打开“创建还原点”，点击“系统保护”选项卡→“系统还原…”→“下一步”。
第二步：勾选“显示更多还原点”，在列表中选择最后一次蓝屏发生前72小时内、状态为‘正常’的还原点，避免选中蓝屏当天生成的快照（可能已包含损坏驱动）。
第三步：点击“扫描受影响的程序”，确认列表中不包含你必须保留的开发环境或数据库服务，然后点“关闭”→“完成”→“是”启动还原。
系统将自动重启并回退到指定时间点的系统状态，包括驱动版本、服务配置和注册表快照，这是清除INVALID_WORK_QUEUE_ITEM类驱动残留最稳妥的方式。
