0x00000162蓝屏由usbpcap旧版驱动引发，需彻底卸载并替换为winusb+libusb或升级至v1.7.0.0以上版本。
Win11系统突然蓝屏并显示错误代码0x00000162，表明内核检测到一个无法继续执行的严重电源状态异常，通常与设备驱动在休眠/唤醒过程中未能正确处理电源IRP有关。
确认蓝屏是否由USBPcap引发
打开事件查看器（Win+R → 输入eventvwr → 回车），定位到“Windows日志 → 系统”，按时间倒序查找最近一次错误级别为“错误”的条目，重点看来源是否为USBPcap或USBPCAP；若存在多条关联记录，且时间戳紧贴蓝屏发生时刻，则高度可疑。
这一步不能跳过——【USBPcap 1.5.0.0 及更早版本在 Win11 22H2/23H2 上存在已知内核级缺陷，会直接触发 0x00000162】，而其他驱动极少报此代码。
立即卸载USBPcap驱动
右键“开始”按钮 → 选择“设备管理器” → 点击顶部“查看”菜单 → 勾选“显示隐藏的设备” → 展开“非即插即用驱动程序” → 找到名为USBPcap的条目 → 右键它 → 选择“卸载设备” → 勾选“删除此设备的驱动程序软件” → 点击“卸载”。
重启电脑。若蓝屏消失，即可确认问题根源。注意：不要仅禁用，必须彻底卸载驱动程序文件，否则系统可能在下次休眠后自动重载残留模块。
替换为安全替代方案
方法一：改用 Microsoft 官方推荐的 WinUSB + libusb 组合抓包，适用于 Wireshark 4.2+ 版本，安装时取消勾选“Install USBPcap”选项。
方法二：若必须使用 USBPcap 功能，仅限升级至 USBPcap v1.7.0.0 或更高版本（发布于2025年11月），该版本已修复 KMODE_EXCEPTION_NOT_HANDLED 类型的电源状态处理缺陷。
下载地址需认准 GitHub 官方仓库 releases 页面，避免第三方镜像站提供的未签名旧包。
