driver_overlay（0x000000bf）表示驱动在禁用区域执行代码，多因显卡/声卡/usb驱动绕过patchguard或内存映射冲突引发；需通过蓝屏文件、启动日志定位驱动，再以安全模式禁用、清除残留、临时关闭签名验证等方式修复。
Win11蓝屏代码0x000000bf（DRIVER_OVERLAY）表示系统检测到驱动程序试图在不允许的内存区域执行代码，通常是第三方驱动（尤其是显卡、声卡、USB设备驱动）尝试覆盖内核空间或绕过PatchGuard保护机制导致的崩溃。
确认错误类型与触发时机
先观察蓝屏画面是否显示具体驱动文件名（如 nvlddmkm.sys、atikmdag.sys、rt640x64.sys 等），这是关键线索。若未显示，说明错误发生在驱动加载早期阶段，需从系统启动日志反推。
按住Shift键重启→选择“疑难解答”→“高级选项”→“启动日志”，启用后重启一次再蓝屏，系统会自动生成C:\Windows\LiveKernelReports\目录下的最新.etl日志文件。
【必须在蓝屏后10分钟内操作，超时日志可能被覆盖】
快速隔离问题驱动
方法一：安全模式下禁用可疑驱动
开机时反复按F8或强制关机三次触发自动修复→进入“高级选项”→“启动设置”→按7启用带网络的安全模式。进入后打开设备管理器，展开“显示适配器”“声音、视频和游戏控制器”“通用串行总线控制器”，右键每个非Microsoft签名的设备→“禁用设备”。逐个测试，直到蓝屏消失。
方法二：使用命令行批量停用第三方服务驱动
以管理员身份运行CMD，依次执行：
sc query type= driver state= all \| findstr "SERVICE_NAME" > drivers_list.txt
for /f "tokens=2 delims=:" %i in ('type drivers_list.txt ^| findstr "third"') do sc config "%i" start= disabled
该命令仅停用名称含third的驱动项，避免误关系统核心驱动。
针对性修复步骤
第一步：卸载最近安装的驱动或软件
打开“设置→系统→疑难解答→其他疑难解答→驱动程序”，运行“驱动程序兼容性疑难解答”。若无效，进入“设置→蓝牙和其他设备→设备”，点击“相关设置”里的“更多设备和打印机设置”，找到最近添加的硬件→右键“属性→驱动程序→回退驱动程序”（若可用）。
第二步：清除驱动残留缓存
Win+X选“终端(管理员)”，执行：
pnputil /enum-drivers \| findstr "Published Name"
记录所有第三方驱动的Published Name（如 oem12.inf），再执行：
pnputil /delete-driver oem12.inf /uninstall
重复此操作直到列表中只剩微软官方驱动（名称含microsoft或windows）。
第三步：禁用驱动强制签名验证（临时）
某些旧版专业音频/视频采集卡驱动必须关闭签名才能加载。管理员CMD执行：
bcdedit /set testsigning on → 重启生效。注意：此操作会降低系统安全性，仅用于验证驱动是否为根源。
第四步：检查内存映射冲突
运行命令：bcdedit /enum firmware \| findstr "pci"
若输出中存在pci=nomsi或pci=noacpi等异常参数，说明BIOS中PCIe配置与Win11不兼容。需进入UEFI设置，关闭“Fast Boot”、开启“Above 4G Decoding”，保存退出。
