![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(64, 44%, 16%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EKW%3C/text%3E%3C/svg%3E)
黑屏（0xD1）问题支持材料
机型：Dell Inspiron 16 7610 系统：Windows 11（25H2，OS 内部版本 26200；内核 26100.9444） 扩展坞型号：____（提交前请补充，如 WD19S / WD22TB4 等） 相关网卡：Realtek USB GbE Family Controller（USB 扩展坞内置有线网卡，RTU53 系列） 生成日期：2026-09-28
机器自 2026 年 7 月起反复出现黑屏/异常重启（BugCheck 0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL），截至 2026-09-28 已捕获 7 次完全相同的崩溃（同一崩溃指令、同一错误哈希、调用栈逐帧一致）。高度指向 Realtek USB GbE 网卡接收路径与 Windows 网络过滤（WFP）克隆数据包释放机制的交互缺陷。 已尝试卸载 Npcap 抓包驱动、将 Realtek 网卡驱动升级至最新——问题仍然复现。
| 日期(2026) | 时间 | 转储文件 | 备注 |
|---|---|---|---|
| 09-15 | 14:54 | 091526-13828-01.dmp | 旧版网络栈（NETIO 10.0.26100.9168） |
| -------- | -------- | -------- | -------- |
| 09-15 | 14:54 | 091526-13828-01.dmp | 旧版网络栈（NETIO 10.0.26100.9168） |
| 09-18 | 17:45 | 091826-33875-01.dmp | |
| 09-21 | 08:25 | 092126-14281-01.dmp | |
| 09-22 | 08:46 | 092226-13984-01.dmp | |
| 09-23 | 09:06 | 092326-14390-01.dmp | |
| 09-24 | 08:29 | 092426-15218-01.dmp | |
| 09-28 | 14:09 | 092826-16171-01.dmp | 驱动升级后仍复现 |
共同特征（WinDbg !analyze -v 结论）：
BugCheck：0xD1，IRQL=2（DISPATCH_LEVEL）读取分页/无效内核地址
崩溃指令：ndis!NdisFreeCloneNetBufferList+0x2df（movzx edx, byte ptr [rcx]），模块偏移 0x1d17f
症状符号：NETIO!NetioFreeCloneNetBufferList+12（IMAGE_VERSION 10.0.26100.9444）
错误哈希：{8a092cdf-545e-719e-aaae-87cba0b31fb9}（7 次完全相同）
系统事件 1019：Possibly related driver: ndis.sys
[网卡收包] netadaptercx!EvtRxPollQueueStarted → NxRxXlat::ReceiveNbls（NetAdapterCx 接收轮询线程）
即：Realtek USB 网卡收到的 UDP 数据包经 WFP 检查后，释放克隆缓冲区时 NDIS 崩溃。9/24 与 9/28 两次的调用栈逐帧（含偏移）完全一致；收包线程为 NetAdapterCx 异步轮询线程，本机唯一使用该架构的网卡即 Realtek USB GbE。
2026-09-15 起多数崩溃发生在 VPDN（SSL VPN）客户端登录/退出瞬间；
2026-09-24 与 2026-09-28 两次发生在 Modern Standby 恢复后数分钟内（本次：14:01 开盖唤醒、14:05 键盘唤醒、14:09:48 崩溃）；
共同点：网卡电源状态转换/恢复 + 收到 UDP 数据包。并非特定软件触发。
补充：有大概30天时间换了环境，不需要使用vpdn，这30天完全没黑屏过。对于其他时候(最早可以追溯到25年)，只要是电脑正常使用，一个礼拜必黑屏一次甚至多次
卸载 Npcap 1.71 / WinPcap 驱动（2026-09-23）→ 崩溃仍复现（正式排除该驱动）。
升级 Realtek USB GbE 驱动：1153.17.20.1030（2025-02）→ 1153.23.20.605（2026-06-05，Realtek 官网 Win11 NetAdapterCx 版本）（2026-09-24）→ 4 天后（09-28）以完全相同指纹复现。
机器上并存多款第三方网络过滤驱动（360netmon、360AntiHijack64、xlwfp（迅雷）、ProxifierDrv、SangforTcpDrv/SangforDnsDrv/SangforVnic（深信服）、SdpTap（启明星辰）、TopvDev（天融信）、pigeon（鹰云 WFP）、OrayVGC（向日葵）、PCASp50、wintun（WireGuard）等）。如有需要，可做过滤驱动逐一禁用排查（尚未执行）。完整说明-带windbg分析结果.txt
请检查您的电脑是否生成了任何小的 Watchdog 转储文件（dump files），我会查看这些文件，以分析系统崩溃的潜在原因。
打开 Windows 文件资源管理器。
导航至 C：\Windows\LiveKernelReports
如果该文件夹的子文件夹中存在任何 Watchdog 转储文件，请将它们复制到桌面上，然后打包压缩（zip 格式）。
请将压缩包上传到云端。 注意：我无法从百度网盘下载文件，请使用其他云存储服务（如 OneDrive 等），并生成分享链接。
最后，请将该压缩包的分享链接发布在这里，以便我为您查看。
感谢回复。我的电脑上并没有C：\Windows\LiveKernelReports目录。但是有C:\Windows\Minidump目录。这里有诺干个dmp文件。我曾在本地使用windbg尝试分析这些然后生成了.txt文件，然后使用ai对这些.txt（分析结果）进一步推断黑屏原因。
我把
1、C:\Windows\Minidump下的所有dmp
2、一个.md文件（里面有完整的排查过程、 一些补充：）
都放到了OneDriver上，链接是
https://1drv.ms/f/c/60cccfdac0adf814/IgArv62V1_vaTa7obAWvOaZ4AcRt_avEDbp9i0QnClKQwqk?e=y1W7lJ
您的微型转储（minidump）文件显示，导致电脑崩溃的元凶是 npcap 驱动程序或 Realtek 网络驱动程序。
如果您已经从 C:\Windows\System32\Drivers 文件夹中删除了 npcap 驱动程序文件，那么问题很可能是由 Realtek USB 网卡驱动程序引起的；众所周知，采用 Realtek 芯片组的 USB 网络设备往往不太稳定，容易导致蓝屏（BSOD）错误。您手头是否有其他网络连接方式，可以用来测试系统在连接该网络时是否稳定？
是的，我尝试过如下操作（按照时间顺序）
1、卸载npcap程序 。第二天依然出现黑屏
2、升级Realtek USB网卡驱动程序。9月24号升级，但是在9月28下午仍然出现黑屏（有三天休假所以没有开过机）。
我尝试过使用WiFi连接并且使用电脑，并没有复现过，但是并没有长时间运行：比如接连好几天运行以验证WiFi模式下确实不会出现黑屏。还有个额外补充：今年5月份-6月份我有1个月的时间没有使用这个VPDN软件（如前所述，黑屏大多数就是出在VPDN连上或者断开的瞬间），只是单纯的插网线基于以太网上网，这1个月从未黑屏
感谢您提供这些信息。
如果您已经重新安装并更新了 Realtek 网络驱动程序，但系统崩溃的问题依然存在——鉴于该设备被广泛报道会导致系统崩溃——那么唯一的解决办法就是更换设备，改用不使用 Realtek 芯片组的 USB 网卡（建议寻找搭载联发科 [Mediatek] 或英特尔 [Intel] 芯片组的产品）。
