wpt不直接判断系统是否稳定，而是通过etw采集dpc/isr超时、内核内存泄漏、电源状态异常三类关键信号，在wpa中定位驱动或内核级根因，实现从模糊感受向可验证时间点与调用链的归因分析。
wpt本身不直接判断“系统是否稳定”，而是通过捕获和分析底层运行时事件，揭示可能导致崩溃、假死、蓝屏或间歇性卡顿的深层诱因。它把“系统不稳”从模糊感受转化为可定位、可验证的时间点与调用链，核心价值在于归因，而非打分或预警。
聚焦三类稳定性关键信号
WPT采集ETW事件时，需特别关注以下三类高风险行为，它们常是稳定性问题的前兆：
- DPC/ISR超时：延迟过程调用（DPC）或中断服务例程（ISR）执行时间超过10ms，极易引发系统无响应或硬重启。WPA中“DPC/ISR Duration”图层可直观标出峰值，配合堆栈视图能精准定位是哪个驱动（如某网卡或USB控制器驱动）在作怪。
- 内核内存泄漏或页错误：持续增长的非分页池（NonPaged Pool）占用、频繁发生的PAGE_FAULT_IN_NONPAGED_AREA蓝屏代码，可在WPA的“Memory”分析视图中通过“Pool Usage”和“Page Faults”时间线交叉验证。
- 电源状态异常跃迁：ACPI S3休眠唤醒失败、CPU C-state深度切换卡死、设备未正确响应D-States转换，这些都会导致唤醒黑屏或随机重启。启用Power Profile录制后，在WPA中查看“Power State Transitions”图层，留意标黄或标红的“Failed”或“Stuck”节点。
用WPR定制高保真稳定性采集
默认配置不足以捕获稳定性问题的瞬态特征。应使用管理员权限运行以下命令启动针对性录制：
wpr -start GeneralProfile -start CPU -start DiskIO -start Memory -start Power -start DPC -start ISR -start DriverFrameworks -stop C:\wpt\stability.etl
该组合覆盖了驱动框架生命周期、中断响应、电源管理及内存分配等关键维度。若问题偶发且难以复现，改用循环缓冲模式：
wpr -start GeneralProfile -start DPC -start ISR -fileMode CircularMB:1024 -stop C:\wpt\stability.etl
确保最近1GB事件始终驻留内存，触发异常后立即保存，避免关键上下文丢失。
在WPA中定位根因的实操路径
打开.etl文件后，按顺序检查以下视图：
- 在“Graph Explorer”中加载“DPC and ISR Analysis”模板，拖动时间轴至卡顿或重启前1–2秒，观察DPC执行时长是否突增至百毫秒级；右键对应条目→“View Call Stack”，确认最上层函数归属哪个.sys驱动。
- 切换到“Memory”视图，启用“Pool Usage”和“Page Faults”叠加图层，检查重启前是否存在非分页池持续上涨趋势，或伴随大量“Hard Page Faults”尖峰——这往往指向驱动不当访问已释放内存。
- 进入“Power”视图，展开“ACPI Power State Transitions”，查找“S3 Entry”或“S0 Idle”状态后长时间无后续状态更新，或出现“Transition Failed”提示，再结合设备管理器中对应设备的“电源管理”选项卡，确认是否勾选了“允许计算机关闭此设备以节约电源”。
验证修复是否真正生效
每次调整（如禁用可疑驱动、更新固件、关闭快速启动）后，必须重新录制并对比：
- DPC最长执行时间是否回落至3ms以内；
- 重启前后非分页池峰值是否下降30%以上；
- S3进出耗时是否稳定在500ms内，且无失败标记。
仅靠“没再蓝屏”不能说明问题解决，WPT提供的是因果证据链，而非现象消失报告。
