蓝屏后查终止代码首选事件查看器筛选id1001，可直接提取原始十六进制代码（如0x00000124）；若需深度分析驱动归因，则用bluescreenview解析minidump文件，或用whocrashed一键生成修复建议报告。
Win10蓝屏后屏幕上一闪而过的终止代码（比如WHEA_UNCORRECTABLE_ERROR或0x00000124）是你定位故障根源的唯一钥匙，但系统本身不提供内置的“蓝屏代码查询器”软件，必须借助第三方工具或系统自带组件手动提取和解读。
用系统自带事件查看器查历史蓝屏代码
这方法不需要下载任何软件，适合刚蓝屏完、系统还能正常启动的情况。
第一步：右键点击“开始”按钮 → 选择“事件查看器”。
第二步：在左侧树形菜单中依次展开【Windows 日志】→【系统】。
第三步：右侧点击“筛选当前日志”，在“事件ID”框里输入【1001】，勾选确定。这个ID专指Windows内核崩溃记录，漏掉它就查不到蓝屏条目。
第四步：在结果列表中，找到来源为“Kernel-Power”、级别为“错误”的条目，双击打开 → 切换到“详细信息”选项卡 → 拉到底部看“事件数据”区域，里面藏着完整的终止代码和四个参数值。注意：这里显示的代码是原始十六进制格式（如0x0000003B），不是中文描述，需配合在线搜索使用。
BlueScreenView：最轻量实用的第三方查询器
它不装不注册，解压即用，专为解析C:\Windows\Minidump\下的.dmp文件设计，能直接列出每次蓝屏对应的驱动模块和调用堆栈。
方法一：去NirSoft官网（nirsoft.net）搜索BlueScreenView，下载最新版ZIP包（认准域名，防钓鱼站）。
方法二：解压后直接运行BlueScreenView.exe，软件自动扫描本地Minidump目录并生成表格——蓝屏时间、终止代码、出问题的.sys文件（如fltmgr.sys）、版本号全在第一眼可见的位置。
注意：【Win10默认可能未启用内存转储，若C:\Windows\Minidump为空，则BlueScreenView将无数据可读】。此时需先在“控制面板→系统→高级系统设置→启动和故障恢复→写入调试信息”中选“小内存转储”，并确认保存路径确为Minidump文件夹。
WhoCrashed：一键分析+带修复建议的进阶工具
适合反复蓝屏、自己看不懂堆栈或想快速知道“该卸载哪个驱动”的用户。它会把dump文件翻译成普通人能懂的报告，并标出嫌疑最大的驱动文件。
第一步：访问who-crashed.com官网下载WhoCrashed v7.10官方版安装包。
第二步：安装完成后打开软件，点击主界面上醒目的“Analyze all crashes”按钮。
第三步：等待扫描完成（通常10～30秒），报告页会直接显示“Most likely cause”——例如“nvlddmkm.sys (NVIDIA display driver)”或“iaStorAV.sys (Intel Rapid Storage Technology)”。
第四步：报告底部附带具体操作建议，比如“Update driver from vendor website”或“Run CHKDSK /F”，点链接就能跳转到对应厂商支持页。这一步省去你再逐个搜驱动名的时间。
