死机时caps/num lock灯可切换且鼠标能动，说明内核仍在运行，问题多在软件层；若全无响应则大概率是硬件故障；pe系统下正常即原系统环境异常，否则硬件出问题；事件查看器查id 41、1001、1011定位崩溃根源。
电脑死机时鼠标不动、键盘无反应，但大小写锁定键灯仍能亮灭，说明系统内核尚未完全崩溃，此时必须立刻区分是硬件故障还是软件异常——这一步错判，后续所有排查都会白费力气。
快速判断：用三个物理信号验证系统响应能力
按下键盘上的Caps Lock或Num Lock键，观察对应指示灯是否能即时切换亮/灭状态。
同时尝试移动鼠标，看光标能否跟随移动（哪怕只动一像素）。
如果指示灯可切换 + 光标可移动，说明Windows内核仍在调度输入子系统，问题大概率出在软件层；若两样全无反应，连BIOS级输入反馈都消失，基本可判定为硬件级失效。
注意：笔记本用户需确认键盘背光或触摸板指示灯是否受系统控制——部分机型在死机后仍会维持背光，不能作为判断依据，必须紧盯Caps/Num Lock物理灯。
进阶验证：用PE系统剥离驱动和系统环境
准备一个已制作好的Windows PE启动U盘（推荐微PE工具箱或FirPE）。
重启电脑→反复按F12/F10/ESC（依主板而定）进入启动菜单→选择U盘启动。
成功进入PE桌面后，立即操作：打开记事本→敲击键盘任意键→移动鼠标画线→双击桌面上的CrystalDiskInfo图标查看硬盘健康状态。
若在PE中一切正常，说明原系统安装环境（驱动、服务、注册表、第三方软件）存在冲突；若PE下同样卡死、无法识别硬盘或USB设备，硬件故障概率超过90%。
精准定位：通过事件查看器抓取崩溃前最后线索
第一步：Win+R → 输入eventvwr.msc → 回车打开事件查看器。
第二步：左侧依次展开「Windows 日志」→「系统」→ 右侧点击「筛选当前日志」。
第三步：在「事件ID」栏输入41,1001,1011（用英文逗号分隔），时间范围选「最近1小时」，点确定。
第四步：按「日期」倒序排列，找到死机时间点前后3分钟内级别为「错误」的条目，双击打开，重点查看「事件数据」区域里是否出现driver、PAGE_FAULT等关键词。
如果看到类似nvlddmkm.sys（NVIDIA显卡驱动）或dxgkrnl.sys（DirectX内核）报错，基本锁定为驱动引发的软件崩溃；若只有WHEA_UNCORRECTABLE_ERROR且伴随大量硬件错误计数，直接转向内存/主板检测。
