DRIVER_OVERRAN_STACK_BUFFER（0xF7）是驱动栈缓冲区溢出引发的安全机制，需立即定位问题驱动：先进安全模式禁用SLEnFolder等可疑驱动，再隐藏缺陷Windows更新，启用并分析Minidump日志，执行干净启动排查软件冲突，最后检测硬盘与内存硬件故障。
你的Windows 11电脑频繁蓝屏，错误代码明确显示为DRIVER_OVERRAN_STACK_BUFFER（0xF7），这不是普通崩溃，而是系统检测到某个驱动程序已越界写入其栈缓冲区、存在被劫持执行流的安全风险，因此强制关机——必须立刻定位并移除问题驱动，否则每次开机或运行特定程序都可能再次触发。
先进安全模式隔离可疑驱动
安全模式只加载微软签名的核心驱动，能绕过第三方驱动干扰，是排查的第一步。若无法正常开机，需强制触发恢复环境：开机看到Windows徽标时立刻长按电源键断电，重复此操作共3次，第4次开机将自动进入“自动修复”界面。
在自动修复界面选择【疑难解答】→【高级选项】→【启动设置】→【重启】，重启后连续按F4键，直到屏幕左下角出现“安全模式已启用”提示。
右键桌面【此电脑】→【管理】→【设备管理器】，展开“显示适配器”“网络适配器”“存储控制器”“声音、视频和游戏控制器”四类设备。
重点检查设备名称中含【SLEnFolder、RTKVHD64、nvlddmkm、atikmdag、sprotect】的条目——这些是近年高频触发该蓝屏的驱动对应设备，右键→【属性】→【驱动程序】选项卡→点击【禁用设备】。禁用后重启测试是否蓝屏消失。
隐藏引发问题的Windows更新
某些KB更新包（尤其是驱动类累积更新）会自带缺陷.sys文件，安装后直接引发栈溢出。安全模式下即可操作隐藏，阻止系统再次自动安装。
方法一：下载微软官方工具
访问微软支持页面，搜索并下载Show or Hide Updates troubleshooter（文件名ShowHide.diagcab），双击运行→点击【下一步】→选择【隐藏更新】→【下一步】。
在列表中勾选最近安装的、名称含“Driver Update”或“Cumulative Update for Windows 11 Version XXXX”的条目，例如“KB5048975”或“2026-06 Cumulative Update for Windows 11 Version 23H2”。【务必确认勾选的是驱动相关更新，而非系统核心补丁】
完成后打开【设置】→【Windows更新】→【检查更新】，确认刚才隐藏的条目不再出现在待安装列表中。
提取并分析Minidump日志精准定位
小内存转储文件（.dmp）是定位问题驱动的唯一客观依据，但必须提前启用且蓝屏后才能生成。如果你此前未开启，现在就设置，等下次蓝屏再分析。
第一步：启用小内存转储
按Win+R输入sysdm.cpl→【高级】选项卡→【启动和故障恢复】→【设置】→“写入调试信息”选择【小内存转储】→确定并重启。
第二步：定位.dmp文件
蓝屏重启后，打开资源管理器，地址栏输入：%SystemRoot%\Minidump，回车。你会看到以日期命名的.dmp文件。
第三步：上传分析
将最新生成的.dmp文件上传至OneDrive等可在浏览器直接下载的网盘，分享链接给专业人员分析——不要上传memory.dmp，它体积过大且社区会删除。
执行干净启动排除软件干扰
如果驱动禁用和更新隐藏后仍蓝屏，说明后台程序可能与驱动发生冲突。干净启动通过最少服务集启动系统，可快速验证是否由第三方软件引发。
1. 按Windows+R，输入msconfig → 回车
2. 在【常规】选项卡下，选择【有选择的启动】→取消勾选【加载启动项】
3. 切换到【服务】选项卡→勾选【隐藏所有Microsoft服务】→点击【全部禁用】
4. 点击【确定】→重启电脑
若干净启动后蓝屏消失，说明问题出在被禁用的服务或启动项中。此时逐个启用服务、重启测试，直到复现蓝屏，即可锁定冲突源。
检测硬盘与内存硬件故障
内存错误或硬盘坏道也可能导致驱动调用异常，从而触发该蓝屏。先查硬盘，再查内存。
管理员模式打开命令提示符：输入chkdsk C: /f /r，系统会提示下次重启时检查磁盘。
内存检测用Windows内置工具：按Win+R输入mdsched.exe→选择【立即重新启动并检查问题】→重启后自动运行内存诊断，完成即自动返回系统。
