NdisHlp88A4C2.sys联想网络驱动导致Win11 22H2蓝屏（0xD1/0x1000007E）
正常游玩暗黑 4 游戏过程中、Chrome 浏览器单独刷在线视频时均会随机触发蓝屏。
为排除干扰，已主动卸载所有网络加速器、360 安全卫士、迅雷等可能劫持网络栈的第三方软件；仅保留原生系统 + Chrome 浏览器，无任何额外后台软件运行，依旧会蓝屏。
蓝屏日志固定指向 NdisHlp88A4C2.sys，后期一次蓝屏额外关联 fwpkclnt.sys（WFP 内核过滤框架崩溃），可确定为联想网络过滤驱动与系统 WFP 网络栈兼容性冲突，排除第三方软件、系统本身故障因素。 <div class='lexiang_answer'><p><strong>问题描述：</strong><br />
您提到的 <strong>NdisHlp88A4C2.sys</strong> 是联想网络驱动相关文件，导致 Windows 11 22H2 出现蓝屏（错误代码 0xD1 / 0x1000007E），且在运行《暗黑 4》游戏或 Chrome 浏览器播放在线视频时随机触发。</p>
<p><strong>建议处理步骤：</strong></p>
<ol>
<li>
<p><strong>确认驱动来源</strong></p>
<ul>
<li>请确认当前使用的网络驱动是否为 <strong>联想官方提供的驱动</strong>。</li>
<li>若使用的是非联想官方驱动（如第三方 Realtek、Intel 等驱动），建议前往联想官网下载对应型号的官方驱动进行更新或回滚。</li>
</ul>
</li>
<li>
<p><strong>更新或回滚网络驱动</strong></p>
<ul>
<li><strong>更新驱动</strong>：
<ul>
<li>打开 <strong>联想电脑管家</strong>，进入 <strong>驱动管理</strong> 模块，检查是否有网络驱动的更新版本。</li>
<li>或前往 <a href="https://support.lenovo.com/cn/zh/downloads">联想官网驱动下载页面</a>，输入您的电脑型号，下载并安装最新版本的网络驱动。</li>
</ul></li>
<li><strong>回滚驱动</strong>：
<ul>
<li>如果问题出现在更新驱动后，可尝试回滚到之前的稳定版本。</li>
<li>操作路径：</li>
<li>右键点击 <strong>开始菜单</strong> → <strong>设备管理器</strong> → 展开 <strong>网络适配器</strong> → 右键点击当前网络驱动 → <strong>属性</strong> → <strong>驱动程序</strong> → <strong>回滚驱动程序</strong>。</li>
</ul></li>
</ul>
</li>
<li>
<p><strong>检查系统更新</strong></p>
<ul>
<li>确保您的 Windows 11 22H2 系统已安装最新的系统更新。</li>
<li>操作路径：
<ul>
<li><strong>开始菜单</strong> → <strong>设置</strong> → <strong>Windows 更新</strong> → 检查更新并安装。</li>
</ul></li>
</ul>
</li>
<li>
<p><strong>禁用或卸载冲突驱动</strong></p>
<ul>
<li>如果问题持续，可尝试 <strong>暂时卸载</strong> 或 <strong>禁用</strong> 该驱动，观察是否仍会出现蓝屏。</li>
<li>操作路径：
<ul>
<li><strong>设备管理器</strong> → <strong>网络适配器</strong> → 右键点击驱动 → <strong>禁用设备</strong> 或 <strong>卸载设备</strong>。</li>
</ul></li>
</ul>
</li>
<li>
<p><strong>联系联想技术支持</strong></p>
<ul>
<li>如果上述步骤无法解决问题，建议联系联想官方技术支持，提供详细的蓝屏日志（如 .dmp 文件）以便进一步分析。</li>
<li><strong>联系方式</strong>：
<ul>
<li>拨打联想客服热线 <strong>400-990-8888</strong>（中国大陆用户）。</li>
<li>或通过 <a href="https://support.lenovo.com/cn/zh">联想官网在线客服</a> 提交问题。</li>
</ul></li>
</ul>
</li>
</ol>
<p><strong>注意事项：</strong></p>
<ul>
<li>在进行驱动更新或系统操作时，请确保电脑连接稳定电源，避免断电导致操作失败。</li>
<li>如果您不确定如何操作，建议前往 <strong>联想授权服务网点</strong> 由专业工程师协助处理。</li>
</ul>
<p>希望以上建议能帮助您解决问题。如需进一步支持，请随时联系联想官方服务。
<em>.</em></p></div> 【补充排查结果（Sysmon / Sysinternals 深度跟踪）】
进一步使用 Microsoft Sysinternals（Sysmon + Procmon）对驱动重建行为进行跟踪后，已获得新的关键证据：
1、系统会在每次正常启动阶段自动重新创建：
HKLM\SYSTEM\CurrentControlSet\Services\NdisHlp88A4C2
并自动重新生成：
C:\Windows\System32\drivers\NdisHlp88A4C2.sys
即使：
[*]手动 sc delete
[*]安全模式删除驱动文件
[*]禁用 Autoruns 中对应驱动
[*]禁用联想计划任务
[*]关闭联想相关服务
重启后仍会被系统自动恢复。
2、Sysmon 已捕获到与该行为直接相关的 Lenovo 组件：
SourceImage:
C:\Program Files (x86)\Lenovo\PCManager\5.1.170.2282\LenovoTray.exe
CallTrace:
plugins\libSoftware.dll
并最终关联到：
services.exe 创建 NdisHlp88A4C2 服务项。
3、目前已经基本可以确认：
NdisHlp88A4C2.sys
并非普通第三方残留驱动，
而是与：
[*]Lenovo PC Manager
[*]Lenovo Vantage
[*]SmartEngine
[*]Network Boost / 网络优化
[*]Lenovo Internet Software Framework（LISF）
存在深度关联。
4、当前系统环境下（Windows 11 22H2 / 22621.4317）：
该驱动会在：
[*]Diablo 4
[*]Chrome 视频播放
[*]其他高网络吞吐场景
随机触发：
[*]NETIO.SYS
[*]fwpkclnt.sys
[*]SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
[*]DRIVER_IRQL_NOT_LESS_OR_EQUAL
相关蓝屏。
5、目前最大问题在于：
该驱动已经深度挂入 Windows WFP / NDIS 网络过滤链，
即使执行：
sc stop NdisHlp88A4C2
也只能进入：
STATE : STOP_PENDING
无法正常卸载，说明其已被网络栈长期引用。
因此普通用户已经无法安全自行处理。
希望联想官方技术团队能够：
[*]确认该驱动具体归属模块
[*]提供兼容 Win11 22H2 的修复版
[*]或提供官方禁用方案
[*]或确认是否属于已知兼容性问题
页:
[1]