先关闭自动重启以保留蓝屏画面，再通过事件查看器查BugCheck日志、运行mdsched.exe检测内存、执行sfc /scannow和DISM修复系统文件、最后在安全模式下回滚或卸载问题驱动。
电脑蓝屏后想快速定位原因，又不想下载第三方软件，Windows系统自带的诊断工具就能完成大部分排查任务——从禁用自动重启保留错误画面，到读取崩溃日志、检测内存、修复系统文件，全程无需安装额外程序。
先留住蓝屏画面，别让它一闪而过
系统默认开启“自动重新启动”，蓝屏一出现就立刻重启，关键错误代码根本来不及看。必须先关掉它，否则后续所有分析都失去第一手依据。
右键“此电脑”→“属性”→左侧“高级系统设置”→“启动和故障恢复”区域点“设置”→取消勾选【自动重新启动】→点击“确定”保存。
这一步做完，下次蓝屏就会卡在蓝色界面不动，你能用手机拍下完整的错误代码（如0x0000007E）、参数和出问题的驱动文件名（比如nvlddmkm.sys）。
查事件查看器，找系统留下的崩溃记录
即使你没来得及记下蓝屏内容，Windows也会把每次崩溃记进系统日志里。只要没清空日志，就能回溯。
按Win+R→输入eventvwr.msc→回车打开事件查看器→左侧展开“Windows日志”→“系统”→右侧点击“筛选当前日志”→在“事件来源”栏输入BugCheck→点“确定”。
列表里会显示所有蓝屏事件，双击最近一条→在“详细信息”页里找BugCheckCode字段，这就是蓝屏代码；再往下翻，常能看到DriverName字段，指向最可疑的驱动文件。
运行Windows内存诊断，排除硬件级问题
内存条接触不良、老化或存在坏块，是引发蓝屏的高频原因。系统自带的内存诊断工具能直接跑底层测试，不依赖操作系统环境。
方法一（最快）：按Win+R→输入mdsched.exe→回车→选“立即重新启动并检查问题（推荐）”→电脑重启后自动进入纯文本测试界面，全程无需操作。
方法二（备用）：任务栏搜索“Windows 内存诊断”→点击打开→同样选“立即重新启动并检查问题”。测试结束后系统自动重启，结果会以通知形式弹出，也可在事件查看器中查“MemoryDiagnostics-Results”日志确认。
注意：测试过程会中断当前所有工作，请提前保存文件。若报告“未发现错误”，不代表内存绝对正常，只是基础压力下未触发异常；若反复蓝屏且代码指向内存相关（如MEMORY_MANAGEMENT），建议换用MemTest86+做更长时间满载测试。
用SFC和DISM修复被破坏的系统文件
系统文件损坏会导致内核模块加载失败，引发诸如SYSTEM_SERVICE_EXCEPTION这类蓝屏。SFC负责扫描并替换损坏的保护文件，DISM则修复SFC依赖的系统映像源。
第一步：以管理员身份运行PowerShell或命令提示符。
第二步：执行sfc /scannow→等待扫描完成（通常需10–20分钟）→若提示“已修复xxx个文件”，说明问题在此。
第三步：无论SFC是否报错，紧接着执行DISM /Online /Cleanup-Image /RestoreHealth→该命令会联网下载原始系统组件覆盖本地损坏映像，需确保网络畅通且系统盘有至少5GB空闲空间。
执行完两个命令后重启电脑，再观察蓝屏是否复现。如果SFC提示“Windows资源保护未找到任何完整性冲突”，但蓝屏依旧，说明问题大概率不在系统文件层面。
安全模式下回滚或卸载问题驱动
绝大多数蓝屏由新装或更新的驱动引发，尤其是显卡、声卡、网卡和USB设备驱动。安全模式只加载最基础驱动，正好用来隔离和处理它们。
① 强制关机三次触发Windows恢复环境→选择“疑难解答”→“高级选项”→“启动设置”→“重启”→按F4进入安全模式。
② 右键“开始”按钮→“设备管理器”→展开“显示适配器”“声音、视频和游戏控制器”“网络适配器”“通用串行总线控制器”→逐个右键可疑设备→“属性”→“驱动程序”选项卡→若看到“回滚驱动程序”按钮可用，点击它；若不可用，选“卸载设备”→勾选【删除此设备的驱动程序软件】→确认。
③ 卸载后重启进入正常模式。如果蓝屏消失，说明问题驱动已被清除；若仍发生，可尝试在安全模式下运行“系统还原”，回到蓝屏前的稳定状态点。
