蓝屏错误0x00000111由驱动非法篡改内核内存池引发，需通过winre进安全模式、事件查看器定位dump文件、windbg分析锁定问题驱动（如epfw.sys），再卸载/禁用该驱动，禁用自动重装策略，并安装官网whql认证的windows 11新版驱动。
Windows 11在加载驱动或执行内核级I/O操作时突然蓝屏，屏幕显示错误代码0x00000111（DRIVER_CORRUPTED_EXPOOL），说明系统检测到某个驱动程序非法篡改了内核内存池结构，该行为已触发强制终止以防止进一步损坏——这不是普通驱动兼容性问题，而是驱动存在严重内存越界写入或释放后重用（Use-After-Free）漏洞。
确认引发崩溃的驱动模块
第一步：进入WinRE环境。强制关机三次，开机后自动进入“选择一个选项”界面→点击“疑难解答”→“高级选项”→“启动设置”→点击“重启”，待电脑重启后按F4启用安全模式（带网络）。
第二步：打开事件查看器。按下 Win + R 输入 eventvwr.msc → 展开“Windows 日志”→“系统”，筛选“来源”为“BugCheck”，找到最近一条ID为1001的日志，右键→“属性”→切换到“详细信息”选项卡→复制“转储文件”路径（如 C:\WINDOWS\Minidump\091826-12345-01.dmp）。
第三步：使用WinDbg Preview分析。前往Microsoft Store安装WinDbg Preview → 启动后点击“文件”→“打开转储文件”，选中刚才记录的.dmp文件 → 加载完成后在命令窗口输入 !analyze -v 并回车 → 查看“FAILURE_BUCKET_ID”和“IMAGE_NAME”字段，锁定具体驱动文件名（例如：xxx64.sys、epfw.sys、rt640x64.sys）。
卸载或禁用问题驱动
方法一：通过设备管理器定位并卸载
右键“开始”→“设备管理器”→点击顶部“查看”→勾选“显示隐藏的设备”→依次展开“系统设备”“网络适配器”“显示适配器”“存储控制器”，逐项检查是否有异常设备（名称含Unknown、问号、感叹号，或驱动提供商为小众厂商）。对疑似驱动右键→“属性”→“驱动程序”选项卡→点击“驱动程序详细信息”，比对其中列出的.sys文件名是否与上一步分析结果一致。若匹配，立即右键→“卸载设备”→勾选【删除此设备的驱动程序软件】→确定。
方法二：使用PowerShell强制禁用（适用于无法在GUI中识别的内核模式驱动）
以管理员身份运行 PowerShell → 执行：Get-WindowsDriver -Online -All | Where-Object {$_.OriginalFileName -like "*xxx64.sys*"}（将xxx64.sys替换为实际驱动名）→ 若返回结果，执行：pnputil /delete-driver oem*.inf /uninstall（oem*.inf需替换为上条命令输出中的InfName）。
一款AI工具，主要用于在主代理响应前，并行运行Kimi K2.5和GPT 5.3 Codex，注入双方观点以增强认知多样性，适合需要提升相关任务效率的用户。
注意：某些安全软件（如ESET、Malwarebytes）的内核过滤驱动会伪装成系统组件，务必核对发布者签名是否为Microsoft Windows Hardware Compatibility Publisher以外的实体。
阻止驱动自动重装
驱动卸载后，Windows可能在下次启动时自动从驱动商店下载旧版冲突驱动并重装。必须立即切断该路径：
按下 Win + R 输入 gpedit.msc（仅限专业版/企业版）→ 导航至“计算机配置”→“管理模板”→“系统”→“设备安装”→双击“禁止重新安装与设备匹配的驱动程序”→启用该策略→确定。
家庭版用户请改用注册表方式：Win + R 输入 regedit → 定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Settings → 新建 DWORD 值，命名为 DisableForceReinstall，数值数据设为 1 → 重启生效。
这一步不做，重启后蓝屏大概率复现——系统会静默下载并加载同一版本的危险驱动。
安装经验证的替代驱动
访问该硬件制造商官网支持页面（非第三方驱动下载站），查找对应型号的最新Windows 11驱动，重点确认发布时间在2025年9月之后且标注“WHQL Signed”或“Certified for Windows 11”。
下载后先解压到本地文件夹，不要双击安装包。右键“开始”→“设备管理器”→右键对应设备→“更新驱动程序”→“浏览我的电脑以查找驱动程序”→“让我从计算机上的可用驱动程序列表中挑选”→取消勾选“显示兼容硬件”→点击“从磁盘安装”→浏览到你解压的.inf文件所在目录→选择对应型号→下一步完成安装。
安装完毕后，再次运行 !analyze -v 验证dmp文件中是否仍出现相同驱动名。若无，则可尝试正常启动系统。
