若蓝屏代码未记录，可通过五种方法查询：一、蓝屏画面即时拍摄；二、事件查看器筛选ID1001；三、WinRE中用wevtutil提取；四、BlueScreenView分析dmp文件；五、PowerShell执行Get-WinEvent命令秒级获取。
如果您在Windows电脑蓝屏时未能记下错误代码，或蓝屏一闪而过、自动重启导致信息丢失，则无法直接定位故障根源。以下是三种可靠且互为补充的蓝屏代码查询方法，适用于不同场景下的信息捕获需求：
一、通过蓝屏画面即时捕获错误代码
该方法依赖蓝屏发生瞬间所显示的STOP代码，是原始、权威的第一手信息源，无需依赖系统日志或第三方工具，适用于蓝屏停留时间超过3秒且未自动重启的情形。
1、保持电脑通电状态，不强制关机，等待蓝屏信息完整显示5–10秒；
2、立即用手机对准屏幕拍摄高清照片，确保STOP代码（如0x0000007B）、错误名称（如INACCESSIBLE_BOOT_DEVICE）及下方.sys文件名清晰可辨；
3、若蓝屏后自动重启，可在下次开机前进入BIOS/UEFI，将“Fast Boot”设为Disabled，延长POST阶段显示时间，提高捕获成功率。
二、从Windows事件查看器中提取历史蓝屏记录
当蓝屏一闪而过或频繁自动重启时，系统会在“事件查看器”中持久化记录BugCheck事件，其中包含完整的STOP代码、参数值与触发时间戳，该方法无需额外工具，适用于已能正常进入桌面的情况。
1、右键“此电脑”图标，选择“管理”，打开“计算机管理”窗口；
2、左侧导航栏依次展开“系统工具 → 事件查看器 → Windows日志”，点击“系统”；
3、右侧操作面板点击“筛选当前日志”，在“事件ID”框中输入1001，勾选“错误”级别，点击“确定”；
4、在结果列表中找到最近一条来源为BugCheck的条目，双击打开，查看“详细信息”选项卡下的Stop Code字段值。
三、利用Windows恢复环境（WinRE）调取崩溃日志
当系统无法稳定进入桌面时，必须借助预启动诊断环境读取离线日志与内存转储文件。WinRE自带命令行工具，可直接解析Minidump文件并提取STOP代码，绕过图形界面限制。
1、强制关机三次，待出现“正在准备自动修复”界面后松手；
2、点击“高级选项”→“疑难解答”→“高级选项”→“命令提示符”；
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
3、在命令提示符中依次执行：cd /d C:\Windows\Minidump & dir *.dmp，确认是否存在最新.dmp文件；
4、执行：wevtutil qe System /q:"*[System[(EventID=41)]]" /f:text | findstr "Code"，提取STOP代码。
四、使用BlueScreenView分析内存转储文件
该工具可直观加载系统生成的minidump文件，自动解析并高亮显示引发蓝屏的驱动模块、堆栈调用链及对应STOP代码，适合具备基础排查能力的用户进行深度归因。
1、从NirSoft官网下载便携版BlueScreenView，解压后以管理员身份运行；
2、点击菜单栏“File”→“Open a Minidump File”，选择C:\Windows\Minidump\目录下最新日期的.dmp文件；
3、主界面中Bug Check Code列即为蓝屏代码，右侧“Caused By Driver”列标红项即为最可能致错驱动；
4、双击该行，在底部窗格查看完整堆栈信息，重点关注以.sys结尾的模块名称。
五、通过命令行快速提取最近一次蓝屏代码
在常规系统运行状态下，可通过PowerShell直接调用系统日志接口，绕过图形化筛选流程，实现STOP代码的秒级提取，适用于需批量检查或多台设备运维的场景。
1、以管理员身份运行PowerShell；
2、执行命令：Get-WinEvent -FilterHashtable @{LogName='System'; ID=1001} -MaxEvents 1 | ForEach-Object { $_.Properties[0].Value }；
3、输出结果即为最近一次蓝屏的十六进制STOP代码（如0x0000007E）；
4、若提示无结果，说明系统尚未记录有效BugCheck事件，需确认“写入调试信息”已在系统属性中启用。
