Windows 10蓝屏死机后需通过事件查看器分析系统日志定位原因，重点查看“Windows日志→系统”中的BugCheck、事件ID 41、6008等错误条目，可分别通过运行eventvwr.msc、Win+X菜单、计算机管理三种方式快速启动事件查看器，并支持按事件ID和来源精准筛选关键崩溃信息。
如果您遇到Windows 10蓝屏死机（BSOD）后系统自动重启，无法直观获知故障原因，则需通过系统日志回溯崩溃前后的关键事件。事件查看器中记录的BugCheck、事件ID 41、6008等条目直接关联内核级异常，是定位蓝屏根源的核心依据。以下是多种可靠方法：
一、通过运行命令快速启动事件查看器
该方式绕过图形界面依赖，在桌面响应迟缓或资源管理器卡顿状态下仍能稳定调用工具，确保日志访问通道畅通。
1、按下Win + R组合键，打开“运行”对话框。
2、在输入框中准确键入eventvwr.msc，注意无空格、无引号、无拼写错误。
3、按回车键，事件查看器窗口立即加载并显示根节点导航栏。
二、使用Win+X高级用户菜单直达事件查看器
此路径利用系统预设的管理员级快捷入口，无需记忆命令，适合追求操作效率且键盘操作熟练的用户，启动延迟最低。
1、同时按下Win + X组合键，在屏幕左下角弹出高级用户菜单。
2、使用方向键高亮“事件查看器”选项，或直接用鼠标点击该项。
3、等待主窗口完全加载，左侧树形结构默认展开至“事件查看器(本地)”根节点。
三、从计算机管理控制台进入事件查看器
该方式将事件查看器置于完整系统管理上下文中，便于后续同步检查服务状态、磁盘健康、驱动签名状态等关联项，适用于需多维度交叉验证的蓝屏诊断场景。
1、在桌面或文件资源管理器中，右键点击“此电脑”图标。
2、从上下文菜单中选择“管理”，打开“计算机管理”窗口。
3、在左侧树形导航栏中，依次展开“系统工具” → “事件查看器”。
四、直达系统日志并识别蓝屏关键线索
“系统”日志专用于记录内核、驱动、服务控制管理器及硬件抽象层的关键事件，蓝屏发生时触发的BugCheck事件与ID 41（内核电源异常重启）、6008（意外关机）均在此归档，是分析崩溃类问题的第一信息源。
1、在左侧导航栏中，依次展开Windows 日志 → 系统。
2、右侧主窗口默认按时间倒序排列，最新事件位于顶部；重点关注标记为红色（错误）或黄色（警告）的条目。
3、双击任一错误条目，在弹出窗口中切换至“详细信息”选项卡，查看完整XML数据中的BugCheckCode与BugCheckParameters字段。
五、精准筛选蓝屏与非正常关机相关事件
系统崩溃常伴随特定事件ID，如BugCheck（蓝屏）、41（内核电源异常重启）、6008（意外关机）、7000（关键服务启动失败）。通过事件ID与来源双重筛选，可跳过数万条冗余日志，直取核心证据。
1、在左侧导航栏中右键点击系统日志项。
2、选择“筛选当前日志”。
3、在“事件级别”区域勾选错误和警告。
4、在“事件来源”下拉菜单中选择BugCheck；或在“包括/排除事件ID”栏中输入41,6008,7000，用英文逗号分隔。
5、点击“确定”，列表立即刷新为仅含目标崩溃事件的精简视图。
