必须通过事件查看器定位事件id 41（kernel-power）并解析eventdata字段：bugcheckcode非零表明隐性蓝屏，为0则排除软件崩溃；powerbuttontimestamp非零提示电源键误触发，为0则几乎可锁定atx电源或主板供电故障。
当Win10电脑在无操作状态下突然黑屏断电、风扇停转、电源灯熄灭，且未出现蓝屏提示就彻底断电，这种硬件级异常关机行为会在系统日志中留下关键线索——必须通过事件查看器定位事件ID 41（Kernel-Power）并交叉验证其EventData字段，才能区分是人为长按电源键、主板供电不稳，还是ATX电源故障。
打开事件查看器并进入系统日志
按下Win + R组合键，输入eventvwr.msc后回车。等待窗口加载完成，在左侧导航栏中依次展开Windows 日志 → 系统。这一步不能跳过“Windows 日志”节点直接点“系统”，否则会打开空视图。
筛选出所有Kernel-Power 41事件
在右侧“操作”面板中点击“筛选当前日志”。在弹出窗口的“事件ID”框中输入41，并在“来源”下拉菜单中选择Kernel-Power。点击确定后，列表只保留与非正常重启/断电直接相关的原始记录。
注意：如果筛选后结果为空，说明系统根本没来得及写入日志就彻底断电——这本身就是主板或电源严重异常的强信号，需优先排查硬件。
解析EventData字段确认断电类型
双击最新一条41事件，切换到“详细信息”选项卡，滚动到底部找到“事件数据”区域。这里有两个决定性字段：
第一步：查找BugcheckCode值。若为非零十六进制数（如0x0000003B），说明实际发生了蓝屏但未显示BSOD界面就硬断电，需立即检查内存和显卡驱动；若为0x0，则排除软件崩溃可能。
第二步：查看PowerButtonTimestamp值。若为非零（如0x12a），代表用户曾长按电源键超过4秒——但你并未操作，说明主板电源键电路存在短路或误触发；若为0x0，则【几乎可以锁定为ATX电源输出异常或主板供电模块故障】。
关联检查同一时间点的磁盘与电源事件
方法一：在当前41事件的时间戳前后5分钟内，手动滚动日志列表，重点查找来源为Disk、ACPI或WHEA-Logger的错误事件。例如ID为7、11、15的Disk错误，往往伴随41事件出现，指向硬盘供电中断。
方法二：右键点击左侧“系统”日志 → “筛选当前日志”，在“事件ID”框中输入41,7,11,15,4101（4101来自ACPI电源管理），点击确定。这样能一次性拉出整套供电链异常证据链。
