蓝屏死机不是系统崩溃的终点，而是故障留下的第一份“现场报告”，关键在于按顺序提取错误代码、转储文件和日志时间点，80%以上启动蓝屏可准确定位到驱动、内存或硬盘问题。
蓝屏死机不是系统崩溃的终点，而是故障留下的第一份“现场报告”。关键不在于立刻重启，而在于抓住它刚发生时留下的线索——错误代码、转储文件、日志时间点。只要按顺序提取这三样东西，80%以上的启动蓝屏都能准确定位到驱动、内存或硬盘问题。
先稳住：让蓝屏停留，看清错误代码
默认设置下系统会自动重启，你根本来不及记下屏幕上的信息。必须先关掉这个功能：
- 右键“此电脑”→“属性”→左侧“高级系统设置”
- 在“启动和故障恢复”里点“设置”，取消勾选“自动重新启动”
- 确认后重启，下次蓝屏就会停在蓝屏界面，你能清楚看到类似 IRQL_NOT_LESS_OR_EQUAL 或 0x0000007E 这样的代码
把整个屏幕文字拍下来，尤其是最下方那行带英文名和十六进制数字的部分——这是后续所有分析的起点。
查日志：用事件查看器回溯崩溃瞬间
即使蓝屏后自动重启了，Windows其实已经悄悄记下了全过程。打开方式有三种，任选其一：
- Win + R → 输入 eventvwr.msc → 回车
- Win + X → 选“事件查看器”
- 右键“此电脑”→“管理”→左侧“事件查看器”
进入后，展开“Windows 日志 → 系统”，右键“系统”→“筛选当前日志”，填入事件ID：1001,41,6008（英文逗号分隔），级别选“错误”。重点关注：
- BugCheckCode：和你看到的蓝屏代码一致，比如 0x0000003B
- FailureBucketId：常含 .sys 文件名，如 dxgkrnl.sys 就指向显卡内核驱动
- 时间点前后5分钟内是否有 Kernel-Power、WHEA-Logger 或 StorPort 错误，它们分别暗示电源、CPU/内存、硬盘问题
看转储：确认小内存转储是否启用并读取.dmp文件
没有转储文件，分析就缺了最关键的一环。检查路径：C:\Windows\Minidump\ 是否存在且有 .dmp 文件。如果没有：
- 回到“高级系统设置 → 启动和故障恢复 → 设置”，确保“写入调试信息”选的是小内存转储(256 KB)
- “小内存转储目录”必须是 %SystemRoot%\Minidump（即 C:\Windows\Minidump）
- C盘需预留至少2GB空间，否则系统无法写入
有.dmp文件后，用BlueScreenView打开，重点关注“Caused By Driver”列——它和事件查看器里的 FailureBucketId 对得上，基本就能锁定问题驱动。
分方向：按错误代码快速定位硬件或软件
不同代码指向不同层级的问题，别盲目跑满测工具：
- MEMORY_MANAGEMENT / PAGE_FAULT_IN_NONPAGED_AREA → 优先跑 MemTest86 检内存，再用 CrystalDiskInfo 查硬盘健康
- VIDEO_TDR_FAILURE → GPU-Z 看显卡状态，FurMark 做压力测试
- KERNEL_DATA_INPAGE_ERROR → CrystalDiskInfo 或 HD Tune 查硬盘坏道
- WHEA_UNCORRECTABLE_ERROR → HWiNFO 看CPU温度与电压，Prime95 压力测试
- CRITICAL_PROCESS_DIED → 直接查C盘健康度和剩余空间，
若所有硬件检测正常，大概率是驱动冲突。进安全模式，用设备管理器卸载最近更新的显卡、声卡、网卡驱动，或用系统还原退回蓝屏前的状态。
