SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD蓝屏主因是驱动在高IRQL下非法卸载，需依次执行：一、检查Minidump目录并启用小内存转储；二、强制进入带网络的安全模式；三、重点卸载显卡、USB/雷电过滤及杀毒类高危驱动；四、重装USB根集线器驱动；五、启用Driver Verifier精准定位问题驱动。
Win11蓝屏显示SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD，说明系统在高IRQL级别执行内存扫描时，某个驱动程序正在非法卸载——这不是普通崩溃，而是内核检测到驱动卸载流程严重违反调度规则，立即终止以防止内存破坏。
确认蓝屏是否留下可分析线索
打开文件资源管理器，直接进入 C:\Windows\Minidump 文件夹。如果该目录下存在 .dmp 文件（例如 Mini081226-02.dmp），说明系统已捕获现场；若为空，必须立刻启用小内存转储：右键“此电脑”→属性→高级系统设置→启动和故障恢复→点击“设置”→在“写入调试信息”下拉菜单中选【小内存转储(256 KB)】→确认路径为 %SystemRoot%\Minidump →重启生效。没有 .dmp 文件，所有后续定位都是无效操作。
强制进入带网络的安全模式切断冲突源
① 连续三次强制关机：开机自检刚结束、Windows 启动徽标尚未出现时，长按电源键 5 秒以上断电，重复 3 次；
② 第 4 次开机将自动进入 Windows 恢复环境（WinRE）；
③ 选择“疑难解答→高级选项→启动设置→重启”，待新界面出现后按 F4 或数字键 4 启动安全模式（带网络）；
④ 安全模式会禁用绝大多数第三方驱动，绕过当前非法卸载行为触发点，为你争取操作窗口。
重点排查并卸载三类高危驱动
方法一：显卡驱动（高频诱因）
右键开始菜单→设备管理器→展开“显示适配器”→右键你的显卡→“卸载设备”→务必勾选【删除此设备的驱动程序软件】→确认；新驱动常含未修复的卸载竞态逻辑，尤其对 Win11 24H2 预览版更危险。
方法二：USB/雷电过滤类驱动
展开“通用串行总线控制器”和“系统设备”，查找名称含 “Filter”、“Monitor”、“Virtual”、“ACE_SSC_DRV64”、“QVM”、“Hotkey Filter” 的条目→右键→“卸载设备”→勾选【删除此设备的驱动程序软件】；这类驱动常在 IRQL 升级过程中强行挂钩卸载回调，直接触发 SYSTEM_SCAN 报错。
方法三：杀毒/加固类内核服务
展开“网络适配器”→右键任意网卡→“属性”→“驱动程序”→“驱动程序详细信息”，查看是否有 sfw.sys、mbam.sys、bdagent.sys 等非微软签名模块；若有，返回设备管理器→右键该网卡→“卸载设备”→勾选删除驱动→确认。这些服务卸载时若未正确同步 IRQL 状态，极易被内核扫描捕获。
重装USB根集线器驱动清除残留卸载痕迹
以管理员身份打开设备管理器→展开“通用串行总线控制器”→找到所有名称含 “USB Root Hub” 或 “USB 3.0 Root Hub” 的条目（通常有 4～7 个）→逐个右键→“卸载设备”→勾选【删除此设备的驱动程序软件】→点击“卸载”；全部完成后重启电脑，系统将强制加载微软签名的纯净 USB 栈驱动，彻底覆盖可能存在的非法卸载注册表钩子。
启用Driver Verifier主动暴露问题驱动
搜索“verifier”→以管理员身份运行 Driver Verifier Manager→选择“创建自定义设置（用于代码开发人员）”→勾选“勾选以下代码验证程序”→只保留【DMA检查】【I/O验证】【低资源模拟】【强制IRQL检查】四项→点击“完成”→重启。这一步会再次蓝屏，但蓝屏 dump 中将明确指出哪个 .sys 文件在卸载时违反了 IRQL 规则——这是唯一能精准锁定 SYSTEM_SCAN 报错源头的方法。
