DRIVER_OVERRAN_STACK_BUFFER蓝屏需五步修复:一、安全模式回滚/禁用可疑驱动(如nvlddmkm、atikmdag);二、用ShowHide.diagcab隐藏问题更新;三、启用并提取Minidump文件定位故障源;四、检测内存与硬盘;五、清除恶意驱动及修复系统文件。

电脑突然蓝屏并显示“Driver Overran Stack Buffer”,说明某个驱动程序已越界写入堆栈内存,系统为防恶意控制而强制关机;该错误不修复会反复触发,重要文件可能因频繁重启丢失。
进入安全模式隔离问题驱动
安全模式只加载核心驱动,能绕过第三方驱动干扰,是排查的第一步。
第一步:开机看到Windows徽标时,立即长按电源键断电,重复3次;第4次开机将自动进入“自动修复”界面。
第二步:选择【疑难解答】→【高级选项】→【启动设置】→【重启】,重启后按F4启用带网络的安全模式。
第三步:右键“此电脑”→【管理】→【设备管理器】,重点展开“显示适配器”“网络适配器”“存储控制器”三类设备。
第四步:逐个检查设备属性→【驱动程序】选项卡,对最近更新过的设备优先尝试【回滚驱动程序】;若按钮灰显,则直接【禁用设备】。特别留意名称含【nvlddmkm.sys】(NVIDIA显卡)、【atikmdag.sys】(AMD显卡)、【RTKVHD64.sys】(瑞昱音频)的驱动对应项——这些是高频出错源。
隐藏导致蓝屏的Windows更新
某些累积更新会打包带缺陷的驱动文件,即使回滚驱动也无效,必须阻止系统再次安装。
方法一:下载微软官方Show or Hide Updates工具(ShowHide.diagcab),双击运行→【下一步】→选择【隐藏更新】→【下一步】。
方法二:在列表中勾选最近安装的、名称含“Driver Update”或“Cumulative Update for Windows 10/11 Version”的条目,尤其是2026年5月及之后发布的更新。
完成隐藏后,进入【设置】→【更新和安全】→【Windows更新】→【检查更新】,确认该更新不再出现在待安装列表中——若仍出现,说明隐藏失败,需重试或换用其他诊断包。
启用并提取Minidump文件定位故障源
小内存转储文件(.dmp)记录了崩溃瞬间的驱动调用链,是定位真实故障源的唯一可靠依据。
先确保已启用小内存转储:按Win+R输入sysdm.cpl→【高级】→【启动和故障恢复】→【设置】→“写入调试信息”选【小内存转储】→确定→重启。
蓝屏复现后,打开文件资源管理器,地址栏粘贴:C:\Windows\Minidump,找到最新生成的Mini开头的.dmp文件(如Mini062426-01.dmp)。
将该.dmp文件复制到另一台正常Windows电脑,上传至OneDrive等支持浏览器直下的网盘——注意遮挡邮箱、电话等隐私信息,且切勿上传memory.dmp,该文件体积过大且含敏感内核数据,社区平台会自动删除。
检测内存与硬盘硬件状态
内存颗粒老化或硬盘坏道可能诱发驱动异常调用,进而触发栈溢出保护机制。
内存检测:以管理员身份运行CMD,执行命令 mdsched.exe,选择“立即重新启动并检查”,等待系统自检完成并生成报告。
硬盘检测:管理员模式打开命令提示符,执行 chkdsk C: /f /r,系统提示“将在下次重启时检查磁盘”,直接重启即可触发扫描。
清除恶意驱动及修复系统文件
第三方驱动清理工具可能注入非签名.sys文件,或系统关键组件损坏导致驱动加载异常。
第一步:在安全模式下,以管理员身份运行CMD,依次执行以下命令:
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
第二步:扫描完成后重启电脑,观察是否仍触发蓝屏。
第三步:若问题持续,使用微软官方重置此电脑功能,选择“保留我的文件”,让系统重建驱动环境与核心服务。


















