右键点击文件夹蓝屏基本可锁定为第三方Shell扩展或ContextMenuHandlers注册的DLL引发的内核级崩溃，需通过autoruns64.exe禁用非Microsoft签名项、分析minidump定位异常驱动，并手动清理残留CLSID注册表项。
右键点击文件夹就蓝屏，基本可以锁定为 Shell 扩展（Shell Extension）或上下文菜单项注册的第三方 DLL 引发的内核级崩溃，不是普通软件卡死。这类问题在 Win11 中高频出现在安装了资源管理器增强工具、压缩软件（如 7-Zip、WinRAR）、云同步客户端（OneDrive、坚果云）、杀毒软件（火绒、卡巴斯基）、远程控制工具（向日葵、AnyDesk）或老旧硬件配套管理软件之后。
怎么快速定位是哪个右键菜单项导致的
Windows 自身不提供“右键菜单项开关列表”，但可通过 shellcheck（PowerShell 模块）或手动禁用 Shell 扩展来排查：
- 以管理员身份运行 PowerShell，执行：
Get-ChildItem HKLM:\SOFTWARE\Classes\*\shellex\ContextMenuHandlers -ErrorAction SilentlyContinue | ForEach-Object { Get-ItemProperty $_.PSPath -ErrorAction SilentlyContinue } | Where-Object { $_.CLSID } | Select-Object PSChildName, CLSID—— 这会列出注册到所有文件类型的上下文菜单项及其 CLSID - 更实用的办法是使用微软官方工具
autoruns64.exe（来自 Sysinternals 套件），切换到 “Explorer” 标签页，取消勾选可疑项（尤其是非 Microsoft 签名的条目），然后重启资源管理器（taskkill /f /im explorer.exe && start explorer.exe）测试 - 若你刚装过某款软件（比如“XX 文件批量重命名工具”或“PDF 右键转 Word 插件”），优先卸载它；卸载后仍存在，说明其注册表残留未清干净，需手动清理对应 CLSID 下的
HKCR\CLSID\{xxx}\InprocServer32键值
为什么卸载软件后右键还是蓝屏
很多安装包只删主程序，不清理注册表中的 Shell 扩展注册项，甚至把 DLL 文件留在 %SystemRoot%\System32 或 %LocalAppData% 下，系统重启后仍会加载。典型表现是：卸载软件 → 重启 → 右键依旧崩溃 → 查看蓝屏 dump 文件（C:\Windows\Minidump\*.dmp）发现异常模块名如 xxshell.dll、pdfcontextmenu.dll、cloudsyncext.dll。
- 不要直接删 DLL 文件——可能被其他进程占用，且注册表引用仍在，反而触发更严重的访问违例
- 正确做法：用
regsvr32 /u path\to\bad.dll尝试反注册（仅对支持 COM 注册的 DLL 有效）；失败则用autoruns64.exe在 “Explorer” 页禁用该条目，再进注册表删除整个HKCR\CLSID\{xxx}键（操作前务必导出备份） - 某些驱动级 Shell 扩展（如旧版 Realtek 音频管理器、ASUS AI Suite 的文件扫描模块）会把自己的 DLL 注册为“系统服务+Shell 扩展”双模式，此时需同时在服务管理器（
services.msc）中禁用对应服务（如RTKVHD64、AISuiteService）
蓝屏 dump 显示 ntoskrnl.exe 或 win32kbase.sys 怎么办
这两个模块本身无害，只是“替罪羊”——它们是内核调度和图形子系统核心，真正出问题的是调用它们的第三方代码。当 Shell 扩展 DLL 尝试执行非法内存写入（如向只读页写数据、访问已释放对象）时，CPU 触发异常，最终由 ntoskrnl.exe 抛出 SYSTEM_SERVICE_EXCEPTION 或 KMODE_EXCEPTION_NOT_HANDLED。
- 用
BlueScreenView（NirSoft 工具）打开最近的minidump，重点关注 “Caused by driver” 列，找非 Microsoft 签名的 .sys 或 .dll 名字；若显示为空或只有 win32kbase.sys，说明崩溃发生在用户态 Shell 扩展向内核传递参数时，需回溯注册表上下文菜单项 - 临时缓解：按住
Shift键再右键（可跳过多数 Shell 扩展，只显示基础菜单），验证是否仍蓝屏；若不蓝屏，100% 是 Shell 扩展问题 - 终极保险：新建一个本地标准用户账户（不迁移旧配置），登录后测试右键——若正常，说明原用户配置（
HKEY_CURRENT_USER\Software\Classes\CLSID等）污染严重，需重置或迁移
Shell 扩展崩溃最难缠的地方在于：它不报错、不弹窗、不记录事件日志，只在右键瞬间把整个内核拖垮。排查时别依赖“最近装了什么”，要盯住 dump 文件里的实际模块名，再逆向查注册表入口。手动删注册表前，一定导出相关键值——误删系统关键 CLSID 可能导致资源管理器无法启动。
