0x000000db蓝屏需先启用小内存转储并提取.dmp文件，再用windbg preview分析image_name定位肇事驱动（如nvlddmkm.sys），然后通过设备管理器卸载、手动清理隐藏驱动或禁用签名验证修复，最后用driver verifier验证效果。
Windows 11蓝屏反复弹出“DRIVER_CORRUPTED_EXPOOL”错误代码（0x000000DB），说明某个驱动程序正在非法操作内核非分页池内存，已触发系统强制停机保护——这不是偶发异常，而是该驱动持续污染关键内存区域，3～5次重启内就会导致无法进入桌面。
确认并提取最新蓝屏转储文件
必须先拿到有效的.dmp文件，否则所有分析都无从谈起。系统默认只在启用小内存转储后才生成Minidump，且路径固定为C:\Windows\Minidump\。
右键“此电脑”→“属性”→“高级系统设置”→“启动和故障恢复”→点击“设置”→确认“写入调试信息”已设为“小内存转储(256 KB)”、路径显示为%SystemRoot%\Minidump\ → 取消勾选“自动重新启动” → 点击“确定”并重启生效。
开机后若再次蓝屏，不要急着重启。等系统自动重启进桌面后，立即按Win+R输入eventvwr.msc回车 → 左侧展开“Windows 日志”→“系统”→右侧点“筛选当前日志”→输入事件ID 1001 → 找到最新一条类型为“错误”的记录 → 双击打开 → 切换到“详细信息”选项卡 → 查看“FaultingModulePath”字段是否含.sys文件名（如nvlddmkm.sys），有则说明转储已成功生成。
打开文件资源管理器，导航至C:\Windows\Minidump\，确认目录下存在以日期时间命名的.dmp文件（如092417-12345-01.dmp）。
用WinDbg Preview精准定位肇事驱动
这是整个修复流程中最不可跳过的一步。仅靠设备管理器猜测卸载，90%会失败；必须靠.dmp文件里的堆栈证据锁定真实元凶。
从Microsoft Store安装WinDbg Preview（确保是最新版，旧版符号加载失败）。
以管理员身份运行WinDbg Preview → 将桌面或Minidump目录下的最新.dmp文件直接拖入窗口 → 等待左下角显示“Symbols loaded” → 在底部命令行输入：.analyze -v → 回车。
等待分析完成，在大段输出中快速滚动查找关键词IMAGE_NAME:，它后面紧跟着的就是肇事驱动文件全名（例如：IMAGE_NAME: nvlddmkm.sys 或 IMAGE_NAME: RtSixtyFour.sys）。【这行内容必须一字不差抄写下来，后续所有操作都依赖它】
若找不到IMAGE_NAME，说明.dmp文件损坏或符号未加载成功，需重装WinDbg Preview并检查网络连接，再试一次。
清除驱动残留的三种方式
方法一：设备管理器强制卸载（适用于显卡、声卡等标准硬件）
右键“开始”→“设备管理器”→展开对应类别（如“显示适配器”）→找到与IMAGE_NAME匹配的设备（如NVIDIA GeForce RTX 4090）→右键→“卸载设备”→务必勾选“删除此设备的驱动程序软件”→确认→重启。
方法二：手动清理隐藏驱动文件（适用于USB扩展坞、老式网卡、安全软件驱动等顽固残留）
设备管理器→顶部菜单“查看”→勾选“显示隐藏的设备”→展开“非即插即用驱动程序”→找到与IMAGE_NAME同名的条目（如RtSixtyFour）→右键→“属性”→“驱动程序”选项卡→点“驱动程序详细信息”→记下所有列出的.sys文件完整路径（如C:\Windows\System32\drivers\RtSixtyFour.sys）→打开该路径所在文件夹→将对应.sys、同名.inf、.cat文件全部剪切到桌面临时存放→重启。
方法三：禁用驱动签名强制（仅当驱动来自老旧硬件且厂商无新版适配时启用）
以管理员身份运行CMD → 依次执行：
1、bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS
2、bcdedit /set TESTSIGNING ON
3、重启电脑。
【执行后系统右下角会出现“测试模式”水印，这是正常现象，勿慌】
用Driver Verifier验证修复效果
前几步只是移除嫌疑对象，Driver Verifier才是最终审判官——它会让所有第三方驱动在严苛条件下运行，主动暴露残余问题。
以管理员身份运行CMD → 输入verifier回车 → 选择“创建自定义设置(用于代码开发人员)” → 勾选“I/O 验证”、“DMA 验证”、“低资源模拟”三项 → 下一步 → 勾选“所有非微软签名的驱动程序” → 完成 → 重启。
系统将进入验证模式，此时若仍有驱动越界操作，会在1～3分钟内再次蓝屏，但这次蓝屏的.dmp文件会明确指向残留驱动。若连续24小时未蓝屏，说明问题已根除。
验证通过后，必须关闭Verifier：管理员CMD中执行verifier /reset → 重启。
