0x000000dd（driver_corrupted_expool）错误表明第三方驱动非法操作内核内存池，需先启用小内存转储捕获.dmp文件，再用windbg preview执行!analyze -v定位image_name或module_name对应驱动，最后在安全模式下卸载/回滚/禁用该驱动并清理注册表残留。
Win11蓝屏反复出现0x000000DD（DRIVER_CORRUPTED_EXPOOL）错误，说明某个驱动程序非法操作了内核内存池，正在破坏系统关键数据结构，不及时处理会导致频繁崩溃甚至无法进入系统。
确认是否为真实0x000000DD错误
蓝屏界面必须完整显示“*** STOP: 0x000000DD”或“DRIVER_CORRUPTED_EXPOOL”字样，且参数1通常为非零值（如0x00000001或0x00000002）。若仅看到哭脸图标但无代码，需先启用小内存转储——右键“此电脑”→属性→高级系统设置→启动和故障恢复→设置→写入调试信息选【小内存转储(256 KB)】→路径确认为%SystemRoot%\Minidump→重启生效。
这一步不可跳过。没有.dmp文件，所有后续分析都是无效猜测。
从Minidump中定位肇事驱动
打开C:\Windows\Minidump，找到最新生成的Mini*.dmp文件（如Mini091526-01.dmp），双击用WinDbg Preview打开。
在命令窗口输入：!analyze -v → 回车。等待分析完成，在输出结果中查找“IMAGE_NAME:”或“MODULE_NAME:”字段后紧随的驱动文件名（常见如dxgkrnl.sys、nvlddmkm.sys、athrx.sys、Rt640x64.sys等）。
【关键提示】若分析结果中出现“Probably caused by :”指向某.sys文件，该驱动就是直接责任人；若显示“Unable to load image”，说明该驱动已卸载但残留注册表项仍在触发调用，需手动清理。
针对性卸载/回滚问题驱动
方法一：安全模式下卸载显卡与网卡驱动
连续三次强制关机（长按电源键5秒断电）→第4次开机进WinRE→疑难解答→高级选项→启动设置→重启→按F4进带网络的安全模式→右键开始菜单→设备管理器→依次展开“显示适配器”和“网络适配器”→对NVIDIA/AMD/Intel显卡及Realtek/Atheros/Broadcom网卡右键→“卸载设备”→勾选“删除此设备的驱动程序软件”→确认→重启。
方法二：回滚最近更新的驱动
若蓝屏发生在安装某驱动后，可在正常启动时（或安全模式）进入设备管理器→右键对应设备→“属性”→“驱动程序”选项卡→点击“回退驱动程序”→确认执行。该选项仅在驱动更新后72小时内可用。
方法三：禁用可疑第三方驱动服务
以管理员身份运行CMD→输入sc query type= driver state= all | findstr "SERVICE_NAME" → 回车，列出全部驱动服务名称→对照Minidump中嫌疑驱动名，用sc stop [服务名]临时停用→再用sc config [服务名] start= disabled永久禁用→重启验证。
强制清除顽固驱动残留
第一步：进入安全模式，按Win+R输入msconfig → “服务”选项卡 → 勾选“隐藏所有Microsoft服务” → 点击“全部禁用”。
第二步：打开设备管理器→点击“查看”→勾选“显示隐藏的设备”→展开“非即插即用驱动程序”→逐个右键疑似驱动（尤其名称含“filter”、“monitor”、“hook”、“guard”的）→“卸载设备”。
第三步：按Win+R输入regedit → 导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services → 在右侧列表中查找与Minidump中驱动同名的项 → 右键该项→“删除”→确认。删除前务必导出该键值备份。
【不可逆操作】注册表删除错误项将导致系统无法启动，必须提前备份对应键值。
验证修复效果并加固系统
重启进入正常模式，观察是否仍蓝屏。若稳定运行超2小时，说明修复有效。立即执行：以管理员身份运行PowerShell → 输入sfc /scannow → 回车 → 等待完成 → 再输入DISM /Online /Cleanup-Image /RestoreHealth → 回车 → 完成后重启。
最后，访问设备制造商官网（如Lenovo、Dell、ASUS支持页），下载对应型号的最新芯片组、音频、管理引擎驱动，仅安装官网提供且标注“Windows 11 23H2/24H2兼容”的版本，避免使用第三方驱动工具一键安装。
