最急迫诉求是5分钟内恢复桌面：先3次强制关机进windows re，选启动设置按f4/f5进安全模式；再用事件查看器查bugcheck日志或可靠性监视器定位停止代码；最后运行sfc /scannow、bootrec命令和chkdsk c: /f /r修复。
Win10蓝屏后最急迫的诉求是快速恢复系统可用性，而不是花半小时查日志、装软件、重装驱动——尤其当你正赶着交方案、开线上会议、或孩子网课卡在登录页时，必须在5分钟内让桌面重新出现。
先抢回控制权：3秒进入安全模式
长按电源键强制关机→立刻再按开机键→重复此动作共3次→第4次开机后系统自动进入Windows恢复环境（Windows RE）；
点击【疑难解答】→【高级选项】→【启动设置】→【重启】→重启后按F4键直接进入安全模式；
这一步跳过了所有第三方驱动和启动项，【只要硬件没彻底损坏，90%以上蓝屏都能进得去】。如果按F4没反应，立刻改按F5（带网络的安全模式），很多驱动更新失败导致的蓝屏，必须联网才能回滚。
定位元凶：两分钟查出蓝屏代码
方法一：事件查看器精准回溯
安全模式下，按Win+X→选择【事件查看器】→左侧展开【Windows 日志】→【系统】→右键【筛选当前日志】→在“事件来源”栏输入【BugCheck】→点击确定；
列表中红色叉号标记的条目就是蓝屏记录，双击打开，顶部“通用”标签页里第一行显示的“停止代码”就是核心线索，比如“CRITICAL_PROCESS_DIED”或“VIDEO_TDR_FAILURE”；
方法二：可靠性监视器可视化定位
按Win+R→输入perfmon /rel→回车→时间轴上找最近一个带红叉的“Windows错误”事件→双击→右侧“详细信息”区域直接显示停止代码和故障模块名；
注意：如果两个工具都查不到BugCheck事件，说明蓝屏发生时系统连日志都没来得及写——大概率是内存或硬盘物理故障，别折腾了，直接换硬件。
对症修复：按停止代码执行关键命令
第一步：运行系统文件扫描
以管理员身份打开命令提示符（Win+X→命令提示符(管理员)）→输入sfc /scannow→回车；
第二步：强制重建启动配置
接着输入以下三条命令，每条输完回车，顺序不能错：
bootrec /fixmbr→bootrec /fixboot→bootrec /rebuildbcd；
第三步：检查磁盘底层错误
输入chkdsk C: /f /r→回车→系统提示“是否计划在下次系统重启时检查该驱动器”，输入Y→回车→立即重启；
【/f参数修复文件系统错误，/r参数定位并修复坏扇区，缺一不可】。C盘若已爆红（使用率超95%），这条命令会卡住甚至失败，必须先清理空间再执行。
