windows 10故障排查应优先使用事件查看器查原始错误日志，通过win+r运行eventvwr.msc直达；辅以可靠性监视器定位故障时间窗；再筛选事件id（如41、6008等）并导出.evtx文件用于离线分析。
当Windows 10出现蓝屏、程序无响应、服务崩溃或意外重启时，系统已在后台生成结构化错误日志，这些原始记录包含事件ID、精确时间戳、驱动/服务名称及失败原因代码，是定位故障根源的直接依据。
用运行命令直启事件查看器查原始错误
该方式绕过资源管理器进程，桌面卡死或图标无响应时仍可强制调出，稳定性最强。
1、按下 Win + R 组合键，打开“运行”对话框。
2、准确输入 eventvwr.msc（注意无空格、无引号、大小写不敏感但拼写必须正确）。
3、回车后等待窗口完全加载，左侧导航栏默认展开至根节点。
4、依次点击展开：Windows 日志 → 系统。
5、右侧列表按时间倒序排列，直接聚焦“级别”列为错误的条目——这类日志通常带红色感叹号图标，双击即可查看完整XML详情，其中事件ID（如41代表内核级意外重启）、来源（如BugCheck、Service Control Manager）和描述文本是关键诊断线索。
用可靠性监视器快速锁定故障时间窗
它把过去28天所有关键事件压缩成一条彩色时间轴，适合先圈定问题发生日期再深入查日志。
1、在任务栏搜索框中输入“可靠性监视器”，点击匹配结果。
2、主界面加载完成后，顶部显示当前可靠性评分（满分10），时间轴上带红色X图标的日期即为发生关键故障的日期。
3、点击该日期，下方列表展开当日全部事件，包括应用程序故障、Windows错误、硬件问题等类型。
4、双击任意一条红色事件，在弹出窗口中找到“查看相关事件查看器日志”链接——点击即自动跳转到事件查看器中对应条目，省去手动翻找时间戳的步骤。
筛选并导出特定错误日志用于离线分析
系统日志动辄数万条，不筛选根本没法人工排查；导出.evtx格式能保留全部元数据，方便发给技术支持复核。
方法一：精准筛选高频故障ID
1、在事件查看器左侧导航栏，右键“系统”日志 → 选择“筛选当前日志”。
2、在弹出窗口中，“事件级别”勾选错误和警告。
3、在“包括事件ID”栏输入：41,6008,7000,153,13（英文逗号分隔，分别对应内核异常重启、意外关机、服务启动失败、驱动加载超时、磁盘错误）。
4、点击“确定”，右侧仅显示匹配条目，大幅压缩排查范围。
方法二：一键导出筛选结果
1、筛选完成后的列表处于高亮状态，右键空白处 → 选择“将筛选后的日志另存为”。
2、保存类型选择默认的“.evtx”格式，文件名建议包含日期与关键词（如“20260916_System_Errors.evtx”）。
3、点击“保存”，该文件可在其他Windows设备上用事件查看器直接打开，完整复现原始上下文。
