Win11蓝屏代码IRQL_NOT_LESS_OR_EQUAL怎么修复

遇到 IRQL_NOT_LESS_OR_EQUAL 蓝屏，通常按三步处理更稳妥：第一步，先启用 Minidump，并强制进入带网络的安全模式，把可疑驱动卸载掉，同时记得勾选删除驱动程序；第二步，启用 Driver Verifier，主动触发一次蓝屏，把有问题的 .sys 文件尽量精准地定位出来；第三步，再执行 DISM/SFC 修复、内存诊断，以及网络协议重置。

Win11一旦频繁蓝屏，而且错误代码明确指向IRQL_NOT_LESS_OR_EQUAL（0x0000000A），基本就能判断：有驱动程序在较高的中断请求级别下，违规访问了当前不可用的内存地址。这个问题并非偶发性的“随机抽风”，而是驱动与内核调度之间出现了明确且可复现的冲突。要让系统重新稳定下来，关键不是碰运气重启，而是尽快定位并移除出问题的模块。

先确认蓝屏是否留下有效线索

打开文件资源管理器，直接进入 C:WindowsMinidump 文件夹。如果该目录下存在 .dmp 文件（例如 Mini080526-01.dmp），说明系统已记录过蓝屏现场；若为空，需立即启用小内存转储：右键“此电脑”→属性→高级系统设置→启动和故障恢复→点击“设置”→在“写入调试信息”下拉菜单中选【小内存转储(256 KB)】→确认路径为 %SystemRoot%Minidump →重启生效。这一步不能跳过。没有 .dmp 文件，所有后续排查都是盲猜。

强制进入安全模式切断冲突源

1、连续三次强制关机：开机自检刚结束时长按电源键断电，重复3次，系统将自动进入 Windows 恢复环境（WinRE）。

2、选择“疑难解答→高级选项→启动设置→重启”，重启后按 F4 进入带网络连接的安全模式。

3、右键开始菜单→设备管理器→依次展开“显示适配器”“网络适配器”“存储控制器”“声音、视频和游戏控制器”。

4、重点排查近期更新或带有黄色感叹号的设备；若蓝屏日志中间出现 .sys 文件名（如 athr.sys、nvlddmkm.sys、stornvme.sys、HKMoUFltr.sys），直接定位对应硬件并右键卸载。

5、卸载时【务必勾选“删除此设备的驱动程序软件”】，否则残留驱动仍会引发下次启动崩溃。

6、卸载完成后，点击设备管理器顶部“操作→扫描检测硬件改动”，让系统加载基础兼容驱动。

7、重启进入正常模式，观察是否复现蓝屏。若仍发生，说明问题驱动未被识别或已固化进系统服务中。

用 Driver Verifier 主动暴露问题驱动

当安全模式下卸载常规驱动无效时，必须启用 Windows 内置的 Driver Verifier 工具——它会强制第三方驱动在严苛条件下运行，主动触发蓝屏以暴露非法内存访问行为。注意：这一步会再次蓝屏，但能精准定位罪魁祸首。

方法一：命令行配置验证器

1、以管理员身份打开命令提示符，输入 verifier 回车。

2、选择“创建自定义设置（用于代码开发人员）”，回车确认。

3、勾选“I/O 验证”“DMA 验证”“低资源模拟”三项，取消勾选“特权指令”（该选项易误报，且对 IRQL 类错误定位价值低）。

4、按回车继续→选择“选择驱动程序”→输入 * 表示验证所有非 Microsoft 驱动→回车确认→重启系统。

5、系统将在验证模式下运行约 2～5 分钟后再次蓝屏，此时生成的 .dmp 文件中会明确标注违规驱动文件名（如 kgpm_64.sys、ACE_SSC_DRV64.sys 或 NETIO.SYS）。

针对性清除已知高危驱动

方法一：直击 NETIO.SYS 相关冲突

若蓝屏日志中反复出现 NETIO.SYS，说明网络栈被第三方过滤驱动劫持。打开 PowerShell（管理员），执行：
Get-NetAdapterBinding -ComponentID ms_tcpip | Where-Object {$_.Enabled -eq $false} | Enable-NetAdapterBinding -ComponentID ms_tcpip
再禁用所有可疑网络过滤器：netsh winsock reset → netsh int ip reset → 重启。

方法二：清理 USB/串口类驱动

使用 Everything 搜索 CH340、CP210x、FTDI、J-Link、ST-Link 等关键词，定位到对应 .sys 文件所在路径（通常在 C:WindowsSystem32drivers 或厂商安装目录），右键属性→“数字签名”页签确认是否为非 Microsoft 签名，是则手动删除该文件并清空回收站。

方法三：卸载安全软件内核组件

进入控制面板→程序和功能→查找腾讯电脑管家、360安全卫士、火绒、卡巴斯基等，选择“卸载”→勾选“彻底清除驱动及服务”选项（如有）→重启后不再手动重装，改用 Windows Defender 临时替代。

执行系统级修复收尾

以管理员身份运行 PowerShell，依次执行以下命令：

dism /Online /Cleanup-Image /RestoreHealth

sfc /scannow

mdsched.exe

执行完前三条后，系统会自动弹出内存诊断窗口，选择“立即重新启动并检查问题”，让系统在重启后运行完整内存测试。测试结束后自动返回 Windows，查看结果是否报告“未发现错误”。