记一次解决电脑频繁蓝屏问题，蓝屏代码：IRQL_NOT_LESS_OR_EQUAL

背景

有一位用户说她电脑频繁蓝屏，蓝屏代码：IRQL_NOT_LESS_OR_EQUAL

失败的操作显示程序是：ntoskrnl.exe，这是一个系统内核进程。但是通常大多数的蓝屏都是因为第三方的软件驱动造成的，小部分是由于内存条或者系统文件损坏导致的。

使用WinDbg工具分析蓝屏文件

随后我找到放在C:\Windows\Minidump里的找到了对应蓝屏时间产生的dmp文件，放到WinDbg这个工具去，运行!analyze -v该命令来分析dmp文件

WinDbg下载地址：https://apps.microsoft.com/detail/9pgjgd53tn86?hl=zh-cn&gl=CN

如果找不到dmp文件，就要到系统属性–高级–启动和故障恢复–设置，勾选将事件写入系统日志，写入调试信息改成“小内存转储（256KB）”，下次蓝屏的时候，系统会自动把内存转储成文件 dmp，记得要让用户下次蓝屏时让收集错误信息的进度条跑完再重启。

找到根本原因

分析完成之后拉到最下面，这里显示的就是导致崩溃的驱动，是kgpm_64.sys。

使用everything工具可以找到该驱动文件在电脑里的存放位置，最终发现它是金格谷歌浏览器插件服务里的文件

由于用户已不再使用该浏览器插件，所以我直接卸载了，至此问题解决。