CANCEL_STATE_IN_COMPLETED_IRP蓝屏是驱动层IRP状态管理失控的明确信号，需先通过事件查看器确认BugcheckCode为0x48，再禁用快速启动，进安全模式卸载USB/蓝牙/存储控制器中可疑驱动，最后在WinRE下执行DISM修复及注册表重置。
CANCEL_STATE_IN_COMPLETED_IRP 这个蓝屏不是偶发故障，而是驱动层对 I/O 请求包（IRP）状态管理失控的明确信号——**只要电源状态切换（关机/重启/唤醒）就会触发，必须立刻干预**。
先确认是不是真由 0x48 引发
别跳步骤。很多用户误把其他错误当成 0x48，结果白折腾半天。
- 打开“事件查看器” → 左侧展开“Windows 日志 → 系统”，右键“筛选当前日志”
- 在“事件ID”框中填
41和1001，点确定 - 重点看最近 3 次蓝屏前 1 分钟内、来源为
BugCheck的记录，双击打开 → 切到“详细信息”标签页 → 查BugcheckCode字段是否为0x48 - 如果不是，立刻停手，按实际错误码排查；如果是，继续下一步
立即禁用快速启动（关键第一步）
快速启动本质是混合关机（休眠 + 关机），它会跳过完整 IRP 清理流程，把本该释放的 IRP 状态残留进下次启动上下文，直接放大驱动缺陷。不关它，后面所有操作都可能反复失败。
- 右键“开始” → “电源选项” → “相关设置 → 其他电源设置” → “选择电源按钮的功能” → “更改当前不可用的设置”
- 取消勾选
启用快速启动，保存 - 执行一次完整关机（不是重启）再开机，观察是否仍有蓝屏。若仍发生，说明底层驱动冲突已固化，需进安全模式深挖
安全模式下精准卸载三类高危驱动
0x48 根源几乎全集中在 USB 控制器、蓝牙协议栈、磁盘过滤驱动这三类。它们常因厂商适配疏漏，在 IRP 完成后又被错误调用取消例程。
-
USB 控制器：设备管理器 → “通用串行总线控制器”，展开后找含
xHCI、Renesas、Asmedia的项 → 右键“属性” → “驱动程序” → “驱动程序详细信息”，若看到多个.inf文件指向同一.sys，说明存在驱动叠加，右键卸载并勾选删除此设备的驱动程序软件 -
蓝牙：展开“蓝牙”，若看到非
Intel或Microsoft原厂驱动（如Realtek Bluetooth Adapter且发布日期早于 2025 年），右键卸载并勾选删除驱动 -
存储控制器：展开“存储控制器”，重点找服务名含
Safe、Guard、Crypto、Backup的项（常见于 Acronis、EaseUS、卡巴斯基加密模块等），右键卸载并删除驱动
离线修复与注册表干预（最后手段）
如果上述步骤后仍蓝屏，说明 IRP 相关内核对象已被污染，需在 WinRE 环境下强制重置。
- 连续三次强制关机（Win 徽标刚出现时长按电源键），第四次开机进 WinRE → “疑难解答 → 高级选项 → 命令提示符”
- 执行：
DISM /Image:C:\ /Cleanup-Image /RestoreHealth /Source:wim:E:\Sources\Install.wim:1 /LimitAccess（E: 为 Windows 安装介质盘符） - 再执行：
reg load HKLM\TempSystem C:\Windows\System32\config\SYSTEM，然后用reg delete HKLM\TempSystem\ControlSet001\Services\Wdf01000 /f卸载 WDF 框架缓存（部分第三方驱动依赖它引发状态错乱） - 最后：
reg unload HKLM\TempSystem，重启
真正麻烦的不是操作本身，而是某些 OEM 厂商把 USB/蓝牙驱动硬编码进固件层，卸载后重启又自动回滚——这种情况下必须去官网下载对应型号的“纯净版芯片组驱动”，手动覆盖安装，不能依赖 Windows Update 自动推送。
