必须启用小内存转储并生成.dmp文件，再用windbg preview分析定位问题.sys驱动，最后通过禁用、重命名或driver verifier验证确认。
你的电脑频繁蓝屏，错误代码KMODE_EXCEPTION_NOT_HANDLED，系统连桌面都进不去，每次崩溃后只留下一个空荡荡的C:\Windows\Minidump文件夹——这不是没生成转储，而是根本没启用小内存转储，或者.dmp文件被系统自动清理，导致你连哪个SYS驱动在作祟都无从查起。
先确保系统能稳定生成可分析的.dmp文件
没有.dmp文件，一切分析都是空中楼阁。这一步必须做对，否则后续所有操作都失去依据。
右键“此电脑”→“属性”→左下角“高级系统设置”→“启动和故障恢复”区域点“设置”→勾选“写入调试信息”，下拉菜单【必须选“小内存转储(256 KB)”】，路径保持默认%systemroot%\Minidump。
手动检查C:\Windows\Minidump文件夹是否存在；若不存在，立即新建该文件夹，并右键→“属性”→“安全”→编辑→勾选“完全控制”权限给当前用户。这步漏掉会导致系统静默失败，不报错也不生成文件。
重启电脑，**不要跳过这一步**：等下次蓝屏发生后，立刻开机进入桌面（哪怕只维持10秒），打开文件资源管理器直接导航到C:\Windows\Minidump，确认是否出现以日期+时间命名的.dmp文件（如071425-10203-01.dmp）。没有这个文件，后面全白忙。
用WinDbg Preview精准定位问题SYS驱动
别再靠猜——WinDbg Preview是微软官方免费工具，能直接从.dmp里揪出引发异常的.sys模块名、版本号甚至调用栈行号。
去Microsoft Store搜索“WinDbg Preview”，安装并以管理员身份运行。
点击左上角“文件”→“启动调试”→“内核调试”→在“符号路径”框中粘贴：
srv*C:\symbols*https://msdl.microsoft.com/download/symbols
点击“文件”→“打开崩溃转储”，选中刚才生成的那个.dmp文件。等待加载完成（可能需几分钟，底部状态栏显示“Loading symbols…”）。
加载完毕后，在底部命令窗口输入：
!analyze -v → 回车。
重点看“MODULE_NAME:”和“IMAGE_NAME:”两行，它们后面跟着的就是罪魁祸首的.sys文件名，比如dxgmms2.sys、nvlddmkm.sys或Rt640x64.sys。
快速验证是否为第三方SYS驱动冲突
当你已从WinDbg里锁定一个可疑.sys（例如RealtekAudioSys64.sys），下一步不是重装，而是用最轻量方式验证它是否真凶。
方法一：安全模式下禁用对应驱动服务
重启进安全模式（断电三次→自动修复→疑难解答→启动设置→F4）→按Win+R输入msconfig→“服务”选项卡→勾选“隐藏所有Microsoft服务”→在列表中找到与该.sys同名的服务（如“RTKVHD64”）→取消勾选→“确定”→重启。
方法二：临时重命名SYS文件强制系统跳过加载
在安全模式下，打开C:\Windows\System32\drivers，找到那个.sys文件（如Rt640x64.sys）→右键重命名为Rt640x64.sys.bak→重启观察蓝屏是否消失。注意：【重命名前务必确认已备份原文件，且不修改文件扩展名以外的任何字符】。
方法三：用Driver Verifier主动引爆问题驱动
以管理员身份运行cmd，输入verifier→回车→选“创建自定义设置”→勾选“标准设置”→“自动选择所有驱动程序”→完成→重启。系统会变慢、易崩，但3–5次蓝屏后生成的新.dmp将明确指向具体驱动行为缺陷。验证结束必须运行verifier→“删除现有设置”→重启，否则持续高压运行会拖垮系统。
