安裝卡巴斯基 7.0/8.0 後開機藍屏 NO_MORE_IRP_STACK_LOCATIONS (STOP 0x0000001E)，經典 IRP 堆疊耗盡問題。本文提供兩級解決方案，從簡單到深度修復。

錯誤本質分析

• IRP (I/O Request Packet)：Windows 驅動堆疊傳遞 I/O 請求的核心結構。
• Stack Locations：每個驅動層級佔用一個位置。預設 IoInitializeIrp 配置 3-4 個位置（視驅動堆疊深度）。
• 卡巴斯基 NDIS Filter 驅動：插入網路驅動堆疊頂層，消耗額外 Stack Location。疊加其他過濾驅動（防火牆、VPN、虛擬網卡）即超出預設配額，導致 IRP 配置失敗 → 0x1E 崩潰。

方案一：移除 Kaspersky NDIS Filter 協定（最快、無風險）

1. 安全模式開機（F8 → 安全模式 / Win10+：設定 → 更新與安全性 → 修復 → 進階啟動 → 重新啟動 → 疑難排解 → 進階選項 → 啟動設定 → 重新啟動 → 4）。
2. 控制台 → 網路和網際網路 → 網路連線（或 ncpa.cpl）。
3. 右鍵作用中網卡（區域連線/乙太網路） → 「內容」。
4. 在「此連線使用下列項目」清單中，找到 Kaspersky Anti-Virus NDIS Filter（或類似名稱）。
5. 取消勾選 → 「確定」 → 系統提示解除安裝 → 重新開機。

原理：移除該過濾驅動釋放 1 個 Stack Location，堆疊深度恢復安全閾值。卡巴斯基核心防護功能（檔案/郵件/網頁掃描）不受影響。

方案二：註冊表擴展 IRP Stack Size（方案一無效/不想移除驅動）

前提：需安裝 Microsoft 修補程式 (KB 相關) 或 Windows XP SP3 / Windows Server 2003 SP2 以上版本，否則註冊表值會被忽略。

1. Win+R → regedit。
2. 瀏覽：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup\Parameters
3. 右鍵空白處 → 新增 → DWORD (32 位元) 值 → 名稱：DfsIrpStackSize（大小寫敏感）。
4. 雙擊修改：基數選「十進位」，數值資料：10（預設 5，最大建議 20，視驅動堆疊深度調整）。
5. 確定 → 關閉登錄編輯器 → 重新開機。

參數調整指引

驅動堆疊複雜度	建議 DfsIrpStackSize	說明
基本（僅殺毒+防火牆）	8-10	預設 5 + 卡巴 NDIS(1) + 其他 2-3
中等（+VPN+虛擬網卡+儲存過濾）	12-15	每增加一層過濾驅動 +1 到 +2
複雜（企業級 EDR+DLP+加密過濾）	18-20	接近系統硬性上限，建議精簡驅動堆疊

驗證與後續

• 重開機後觀察 24-48 小時無藍屏即為成功。
• 事件檢視器 → 系統 → 來源 Mup 確認無錯誤事件。
• 升級卡巴斯基至 2015 版以上（已優化 NDIS Filter 堆疊用量），或改用 Windows Defender + 第三方防火牆組合。
• 若仍藍屏，收集 C:\Windows\MEMORY.DMP (完整記憶體傾印) 用 WinDbg 分析 !irp 確切堆疊深度。

延伸：其他常見 IRP 相關藍屏

• IRQL_NOT_LESS_OR_EQUAL (0xA)：驅動存取分頁記憶體於 DISPATCH_LEVEL 以上。
• DRIVER_IRQL_NOT_LESS_OR_EQUAL (0xD1)：同上，指定故障驅動模組。
• KERNEL_STACK_INPAGE_ERROR (0x7A)：分頁檔讀取失敗（硬碟壞軌/記憶體錯誤/控制器故障）。