蓝屏是windows主动触发的安全熔断机制，需立即禁用自动重启以捕获停止代码（如0x0000007e）、通过事件查看器查bugcheck日志、解析minidump转储文件定位故障驱动，并依stop代码定向排查——如0x0000001a查内存、0x0000007b调bios模式、0x00000124关超频。
电脑屏幕突然显示蓝屏，工作文档未保存、视频剪辑中断、游戏进度丢失，鼠标键盘瞬间失灵，几秒后自动重启——这不是偶然卡顿，而是系统内核已检测到不可恢复的严重错误，必须立刻捕获原始线索，否则下次蓝屏仍会重演。
第一步：禁用自动重启，留住蓝屏画面
Windows默认开启“自动重新启动”，蓝屏一闪就重启，关键错误代码根本来不及看清。这一步必须在首次蓝屏后立即操作，否则后续所有排查都失去依据。
右键“此电脑”→“属性”→左侧“高级系统设置”→“启动和故障恢复”区域点“设置”→取消勾选【自动重新启动】→点“确定”保存。
这一步做完，下次蓝屏将保持静止画面，你能清晰看到顶部大字错误名称（如IRQL_NOT_LESS_OR_EQUAL）、下方十六进制停止代码（如0x000000D1），以及最底部可疑驱动文件名（如dxgmms2.sys）。
第二步：从系统日志里找回蓝屏记录
即使错过蓝屏画面，系统早已悄悄记下每一次崩溃。事件查看器是Windows自带的“黑匣子”，无需安装任何工具。
按下 Win + X → 选择“事件查看器”→左侧依次展开“Windows 日志”→“系统”→右侧点“筛选当前日志”→在“事件来源”栏输入 BugCheck → 勾选“错误”级别 → 点“确定”。
列表中带红色叉号的条目就是蓝屏事件。双击打开，看“详细信息”页里的“BugCheckCode”字段——这才是真实STOP代码，不是你眼花看漏的“0x000000”。若此处显示为0x0000007E，那它就是7E；若显示0x0000001A，那就不是内存接触问题，别急着擦金手指。
第三步：解析内存转储文件，锁定肇事驱动
方法一：用BlueScreenView直接读.dmp文件（推荐新手）
去NirSoft官网下载免安装版BlueScreenView.exe→以管理员身份运行→程序自动扫描C:\Windows\Minidump\目录→按“Crash Time”倒序排列→点击最近一条→下方窗格里【Caused By Driver】列显示的.sys文件名，就是最可能引发蓝屏的驱动。
方法二：用命令提示符手动提取（适合无网络环境）
Win + R → 输入 cmd → 回车→输入：cd /d %SystemRoot%\Minidump → 回车→输入：dir *.dmp /od → 回车→找到最新修改日期的.dmp文件名（如Mini090426-01.dmp）→记下全名。
注意：如果Minidump目录为空，说明系统根本没生成转储文件。需立刻进入“系统属性→高级→启动和故障恢复→设置”，勾选“小内存转储”并指定路径，否则后续所有分析都无从谈起。
第四步：根据STOP代码快速匹配故障类型
第一步：确认代码真实性
长按电源键强制关机→重复3次→第4次开机自动进入WinRE→“疑难解答”→“高级选项”→“查看问题详情”。此处显示的Stop Code必须与事件查看器里查到的完全一致，才可继续。
第二步：对照代码执行定向操作
若代码是0x0000001A（MEMORY_MANAGEMENT）→立刻运行 mdsched.exe 做内存诊断，别先卸载软件；
若代码是0x0000007B（INACCESSIBLE_BOOT_DEVICE）→马上进BIOS检查SATA模式（AHCI/IDE/VMD是否匹配原系统安装方式）；
若代码是0x00000021（QUOTA_UNDERFLOW）→安全模式下优先卸载搜狗输入法、360压缩等国产工具类软件；
若代码是0x00000124（WHEA_HARDWARE_ERROR）→关闭BIOS里所有XMP/EXPO/超频选项，再测CPU温度。
