LoadOrder是唯一能直观呈现Windows驱动和服务加载时序的原生工具，需以管理员身份运行loadord.exe并加/verbose参数查看StartType、Group、Tag等关键字段，结合findstr筛选、CSV导出或fc比对定位冲突根源。
要快速定位开机蓝屏、启动卡死或磁盘过滤驱动冲突的根源，必须看清驱动在 Windows 启动链中“什么时候上车、排在谁前面、和谁同组”，而 LoadOrder 是唯一能直接呈现这一时间线的原生工具。
下载并准备 LoadOrder 工具
访问微软官方 Sysinternals 网站，下载最新版 Sysinternals Suite 压缩包；解压后进入 SysinternalsSuite 文件夹，找到 loadord.exe ——它无需安装，双击即运行，但【必须以管理员身份运行】，否则无法读取内核级驱动加载信息。
首次运行时会弹出 EULA 协议窗口，按空格键滚动到底部，再按 A 键接受；若跳过此步，程序将直接退出且不报错，容易误判为工具失效。
用命令行方式查看完整加载顺序
打开管理员权限的命令提示符（cmd）或 PowerShell，切换到 loadord.exe 所在目录，执行：loadord.exe /accepteula /verbose
/verbose 参数强制输出所有字段：包括服务名、StartType 值（0=BOOT、1=SYSTEM、2=AUTO、3=DEMAND）、Group 名称、GroupOrder 位置索引、Tag 值、状态（Running/Stopped）以及依赖项列表。没有这个参数，默认只显示名称和状态，等于白看。
输出结果按实际加载时序从上到下排列——最顶部是 SERVICE_BOOT_START 驱动，如 ACPI、cdrom、disk；中间是 SERVICE_SYSTEM_START 组，如 fileinfo、FltMgr；底部多为 SERVICE_DEMAND_START 类型的服务。注意：同一 StartType 下的顺序由注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder 中定义的组顺序决定，不是按字母排序。
Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。
聚焦排查某类驱动：筛选 Boot 或 Filter 组
方法一：用 findstr 快速过滤关键组loadord.exe /accepteula | findstr /i "BootBus Extender Filter"
这能立刻筛出最早期加载的总线扩展驱动（如 HookPort）和文件系统微型筛选器（如杀毒软件驱动），它们极易引发启动冲突。
方法二：导出为 CSV 供 Excel 分析loadord.exe /accepteula /csv > drivers.csv
生成的 CSV 文件含 8 列数据，可用 Excel 按 StartType 或 Group 列排序，一眼识别出异常高优先级的第三方驱动——比如某个安全软件把自身设为 BootBus Extender 组却未正确处理早期 I/O，就会卡住启动流程。
方法三：对比正常机与故障机的输出差异
在两台同型号机器上分别运行 loadord.exe /accepteula /verbose > good.txt 和 bad.txt，用 WinMerge 或 fc 命令逐行比对，差异行往往就是问题驱动所在。这一步不需要任何第三方工具，Windows 自带 fc 就能完成。
识别危险驱动：看 StartType + Group + Tag 三重组合
第一步：定位 StartType = 0 的驱动
在 loadord.exe /verbose 输出中查找 StartType: 0 行，这类驱动由 OS Loader 直接加载，文件系统尚未初始化，只能访问 %SystemRoot%\system32\drivers\ 路径——如果某驱动的 ImagePath 指向非该路径（如 C:\Program Files\...），【它必然加载失败或导致蓝屏】，因为此时其他分区根本不可见。
第二步：检查同组内 Tag 冲突
若两个驱动同属 BootBus Extender 组且 Tag 值相同（如都为 0x00000001），Windows 会按注册表 GroupOrderList 中的顺序加载；但若该 List 缺失对应 Tag 条目，系统行为未定义，极可能跳过其一或随机崩溃。此时需用 regedit 检查 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\GroupOrderList 是否包含该 Tag 字符串值。
第三步：验证微型筛选器高度是否越界
对 Filter 组驱动，额外执行：fltmc instances
比对 loadord 中列出的驱动名与 fltmc 输出的 Altitude 值；若某防病毒驱动高度设为 385000，但 Microsoft 官方为该组分配的合法范围是 384000–386000，则属于越界配置，必须联系厂商修正 INF 文件中的 Altitude 字段。
