蓝屏是windows保护性停机，需立即定位根源：第一步拍下错误代码或查事件查看器中bugcheck事件；第二步进安全模式隔离干扰；第三步运行内存诊断、crystaldiskinfo查硬盘、清洁硬件；第四步回滚驱动、执行sfc/dism、卸载可疑更新；第五步用bluescreenview分析minidump文件定位肇事模块。
电脑正在用着突然弹出蓝底白字的错误界面，所有操作中断，鼠标键盘失灵，只能长按电源键强制关机——这不是系统崩溃，而是Windows触发了保护性停机，必须立刻定位根源并干预，否则下次开机可能还是蓝屏。
第一步：记录蓝屏关键信息
蓝屏画面消失前，紧盯屏幕底部的终止代码（如0x0000001A）和失败模块名（如nvlddmkm.sys），用手机拍下全屏；若一闪而过，重启后立即打开“事件查看器”→“Windows日志→系统”，筛选蓝屏发生前后5分钟内来源为“BugCheck”的错误事件。
这一步不能跳过，【没有错误代码就等于在黑箱里修电路】，后续所有排查都失去方向。
第二步：进入安全模式隔离干扰
方法一（推荐）：Win + R → 输入 msconfig → 引导选项卡 → 勾选“安全引导”→ 选择“最小化”→ 确定 → 重启。系统将跳过第三方驱动和服务，只加载核心组件。
方法二：开机时反复按F8键（部分新机型需按Shift+F8或Esc+F9），在高级启动菜单中选择“安全模式带网络”。
方法三：若已无法进系统，长按电源键强制关机3次，第4次开机将自动进入恢复环境→疑难解答→高级选项→启动设置→重启→按F4。
注意：安全模式下右下角会显示“安全模式”字样，且桌面图标变小、无壁纸——这是正常现象，不是故障。
第三步：检查硬件基础状态
① 运行内存诊断：Win + R → 输入 mdsched.exe → 选择“立即重新启动并检查问题”，系统重启后自动扫描RAM。若报告“检测到硬件问题”，立刻关机拆机，用橡皮擦清洁内存条金手指后重插，听到“咔”声才算到位。
② 检查硬盘健康：下载CrystalDiskInfo绿色版，以管理员身份运行，重点看“健康状态”是否为“良好”，以及“重新分配扇区计数”“当前待映射扇区计数”两项数值是否非零。只要任一值大于0，硬盘已出现物理坏道，【此时继续使用有丢失全部数据的风险】。
③ 清理显卡/内存插槽灰尘，检查CPU散热器是否松动——过热触发的蓝屏常伴随开机后10分钟内必崩，且风扇狂转。
第四步：修复软件层异常
方法一：驱动回滚。设备管理器中找到带黄色感叹号的设备→右键→属性→驱动程序→“回退驱动程序”，尤其针对蓝屏前24小时内更新的显卡、网卡驱动。
方法二：系统文件自愈。以管理员身份运行CMD，依次执行：
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
方法三：卸载可疑更新。控制面板→程序和功能→已安装的更新→按“安装日期”排序，卸载最近3天内的KB补丁，特别是编号含“Cumulative”或“Preview”的预发布更新。
第五步：分析崩溃转储文件
确认C:\Windows\Minidump目录下存在.mini后缀文件（如Mini080426-01.dmp），说明系统已记录崩溃现场；若无，需先右键“此电脑”→属性→高级系统设置→启动和故障恢复→设置→勾选“写入调试信息”为“小内存转储”，路径设为%SystemRoot%\Minidump。
下载BlueScreenView工具，直接拖入.dmp文件，表格中高亮显示的.exe或.sys文件就是肇事者——如果显示ntoskrnl.exe，说明是系统内核级冲突，不能卸载，只能重装纯净版Windows。
