普通用户先用可靠性监视器看崩溃时间线，再到事件查看器核对错误模块；只有拿到蓝屏转储并需要定位驱动或调用栈时，才值得使用 windbg。三款工具从概览到深度分析逐级增加难度。

可靠性监视器：用时间线找出从哪天开始异常

可靠性监视器按天展示应用程序失败、Windows 失败、硬件错误和更新记录，并给出稳定性指数。电脑在安装驱动或软件后开始频繁闪退时，时间线能帮助确认变化发生在哪一天，再查看对应故障的技术详细信息。

它适合发现关联和重复模式，但不会直接证明某个驱动一定是根因。先看故障名称、时间和次数，再结合事件日志或转储分析，避免只凭一次红叉下结论。

事件查看器：核对异常模块和错误代码

应用异常退出后，事件查看器的应用程序日志通常会记录故障应用、故障模块、异常代码和进程路径。若同一模块在多次崩溃中重复出现，可以继续检查对应软件、插件或驱动版本。

事件 ID 1000、1001 等记录的是结果，不一定直接给出修复方法。把崩溃时间与可靠性监视器对齐，再看错误前后的更新、服务和驱动事件，信息会比只复制一条错误完整得多。

WinDbg：蓝屏转储需要进一步定位时再用

WinDbg 可以打开 Windows 生成的故障转储，读取 BugCheck、调用栈、模块和符号信息，用于判断蓝屏更可能与哪个驱动或内核组件有关。多次蓝屏代码不同、但调用栈反复指向同一第三方模块时，分析价值更高。

WinDbg 界面和调试术语以英文为主，还需要正确配置符号；“Probably caused by”也不是最终定论。没有转储或只处理普通应用闪退时，用前两款更省事；需要驱动级证据时再进入 WinDbg。