电脑蓝屏重启后打开事件查看器，别光盯着单个红色错误下结论，先把蓝屏发生的时间点、bugcheck记录、kernel-power日志，还有蓝屏前后出现的驱动错误串起来捋。事件查看器只能帮你缩小排查范围，真要定位蓝屏根本原因，还得结合停止代码、转储文件和实际硬件状态一起判断。
先定位蓝屏发生时间
依次点开「事件查看器 - Windows 日志 - 系统」，找到蓝屏重启对应的时间区间。重点筛选级别为「关键」和「错误」的记录，常见的相关记录有Kernel-Power 41、BugCheck 1001、EventLog 6008这几类。注意Kernel-Power日志只能证明系统是异常关机，不代表电源硬件肯定出问题。
把蓝屏前后几分钟的所有事件按时间顺序过一遍，要是蓝屏之前连续出现某类驱动、磁盘、显卡、网卡或者系统服务的报错，这个报错对应的问题，比重启之后才生成的普通错误优先级高得多，优先排查它。
点开事件详情看来源和代码
双击可疑事件，记下来它的「来源」「事件 ID」和具体说明。如果这里能直接看到BugCheck代码，直接去查对应的蓝屏停止代码就行；要是只能看到Kernel-Power记录，就去查看 C:\Windows\Minidump 路径下有没有生成转储文件。前不久刚更新过驱动或者加装新硬件的，先把驱动回退到旧版本，或者拔掉新添的外设再测试。
