在 Windows 中查看 BSOD 日志：完整的分步指南

Minidump 转储文件包含重要的错误信息。 BSOD.

BlueScreenView 和 WinDbg 等工具可以轻松分析错误代码。

大多数 BSOD 是由以下原因引起的 驱动程序 有缺陷或损坏的组件。

事件查看器、驱动程序检查器和诊断程序 硬件 他们是钥匙。

可怕的蓝屏 Windows，英文缩写为 BSOD （蓝屏死机）是我们使用该操作系统的用户最害怕的错误之一。突然的中断，伴随着蓝色背景和神秘的信息，会让我们心惊胆战，特别是当我们正在处理一些重要的事情时。然而，这些错误并不像看上去那么难以解释，使用正确的工具，就可以确定导致错误的原因。

在本文中，我们将详细解释如何 在 Windows 中查看 BSOD 日志文件，解释他们的信息，使用什么工具以及根据检测到的错误类型采取什么行动。如果您经常遇到计算机不稳定的问题，本指南可以非常有用地进行诊断，并且在许多情况下， 解决问题的根源 访问记录时。

BSOD 到底是什么以及它为什么会发生？

La 蓝屏幕 当 Windows 遇到无法恢复的严重错误时出现。这是避免重大损失的一项系统安全措施，因为当系统层面出现问题时， 必需的硬件或软件，最好让系统完全停止。关键是要理解 这并不总是 Windows 的错：很多时候，原因是 有缺陷的驱动程序、物理组件问题、更新冲突，甚至 恶意软件.

BSOD 日志存储在哪里？

当发生其中一个错误时，系统会自动创建一个名为 纪念火山 (内存转储)，其中存储了故障的详细信息。该文件通常位于文件夹中 C:\Windows\Minidump o %SystemRoot%\MEMORY.DMP，具体取决于您的系统上配置的转储类型。

该文件包含 错误代码等关键信息，与故障相关的参数，在许多情况下， 导致此问题的驱动程序或组件。分析此文件将使您能够直接找到问题所在。有不同的选择 在 Windows 中查看 BSOD 日志文件，这将帮助您解决问题。

如何使用事件查看器查看系统日志

对于具有基础知识的用户来说，第一个可访问的方法是 使用 Windows 事件查看器。在这个工具中，系统会绝对记录发生的所有事件，包括正面和负面的事件。

如何在 Windows 10 和 11 中删除预装的应用程序和过时软件要访问它，只需转到控制面板>管理工具>计算机管理>事件查看器>Windows 日志>系统。您将在那里找到标有红色感叹号的条目，这些条目对应于严重错误。如果双击其中一个，您将看到有关该错误的详细信息，包括以下信息： 错误检查代码 如果是 BSOD。这些代码对于理解错误的来源至关重要，您可以在有关蓝屏错误的文章中了解有关它们的更多信息。

BlueScreenView：快速有效的分析

分析蓝屏最流行的工具之一是 BlueScreenView，由 NirSoft 开发。它是免费的、轻量级的、可移植的。它所做的就是读取 Minidump 文件夹中的文件并以有序且易于理解的方式呈现数据。

您将能够看到错误的日期和时间，以及导致错误的文件（例如 ntoskrnl.exe o hidusb.sys）、错误代码（例如 DRIVER_POWER_STATE_FAILURE o PAGE_FAULT_IN_NONPAGED_AREA)，甚至还有当时涉事司机的名单。如果您想了解如何解决 BSOD 问题的更多信息，请查看这篇文章 常见的 BSOD 错误.

WinDbg：深化技术分析

如果你想更进一步，微软提供了一套自己的调试工具，称为 Windows 调试工具，在 Windows SDK 包中。其中包括 WinDbg的，一个强大的分析工具 内存转储 在非常技术性的层面上。

安装完成后，您可以打开 WinDbg 并使用选项 «打开崩溃转储» 直接加载转储文件。从那里，您可以运行命令 !analyze -v 获得相当详细的错误摘要。您将看到如下消息：

BugCheck 9F, {3, ffffe000f38c06a0, fffff803c596cad0, ffffe000f46a1010}

Probably caused by : hidusb.sys

这提供了有关 BugCheck 十六进制代码，其 参数 以及哪个文件可能导致了错误。这对于诊断真正的原因以及更好地理解 Windows 中的常见错误至关重要。

了解最常见的错误代码

有几十个停止代码，但有些代码出现得很频繁。以下是最常见的列表：

CRITICAL_PROCESS_DIED： 一个重要的系统进程被错误关闭。

IRQL_NOT_LESS_OR_EQUAL： 尝试访问没有适当权限的内存地址。

PAGE_FAULT_IN_NONPAGED_AREA： 引用了无效的内存地址。

VIDEO_TDR_TIMEOUT_DETECTED： 显卡或其驱动程序存在问题。

NTFS_FILE_SYSTEM / FAT_FILE_SYSTEM： 文件系统错误，可能与硬盘有关。

MACHINE_CHECK_EXCEPTION： 它通常与处理器中的物理错误有关。

意外内核模式陷阱： 在超频情况或不兼容的驱动程序中很常见。

了解如何在 iPhone 和 Android 上清除 WhatsApp 名称历史记录其他补充工具

除了 BlueScreenView 或 WinDbg 之外，还有其他应用程序可以帮助您了解计算机上发生的情况：

AIDA64： 显示详细的硬件信息，非常适合检测物理故障或过热。

HWMonitor： 允许您控制 系统温度 实时显示，如果您怀疑过热，此功能很有用。

内存测试： 分析你的状态 内存 检查内存模块中的错误。

水晶盘信息： Diagnostica公司 硬盘状态 o SSD，输入 NTFS_FILE_SYSTEM 类型错误。

找出罪魁祸首：驱动程序、硬件等

BSOD 最常见的原因（约 75%）是 故障驱动程序 或安装不当。 Windows 内置的工具称为 驱动程序验证程序 （驱动程序验证程序），允许它们以受控的方式执行以检测错误。您可以通过输入来激活它 verifier 在 comandos，但请谨慎使用，并且最好知道如何恢复更改，因为它可能导致系统无法工作。 引导 如果有非常冲突的驱动程序。有关故障排除的更多信息，您可以访问此链接 BSOD 问题的解决方案.

该 最近的驱动程序更新 甚至 Windows 也会引起冲突。每当更新后发生崩溃时，最好卸载更新或回滚到以前的版本以查看是否是原因。这可以通过“设备管理器”来完成，通过右键单击硬件并使用“回滚驱动程序”选项。

特殊情况：硬盘、电池和显卡

错误例如 INACCESSIBLE_BOOT_DEVICE 表示系统无法正确访问安装Windows的磁盘。发生这种情况是因为 身体上的失败 或者简单地通过配置更改 BIOS （如何在不重新安装系统的情况下从 AHCI 切换到 IDE）。

在显卡上，诸如以下的错误 视频驱动程序初始化失败 o THREAD_STUCK_IN_DEVICE_DRIVER 暗示 GPU 驱动程序无法正常工作。在这些情况下，最好使用 DDU（显示驱动程序卸载程序）从头开始重新安装，以彻底删除所有痕迹，并从制造商的网站下载最新的官方版本。

扫描坏扇区和系统文件

要检测硬盘上的错误，请运行 命令提示 在管理员模式下：

chkdsk /f /r

这将扫描并修复坏扇区。如果系统文件有错误，可以使用以下命令：

sfc /scannow

此命令扫描 Windows 系统文件并替换任何损坏的文件。

失败 - Chrome 中的权限不当错误安全模式和系统还原

如果错误阻止您启动系统，最好启动到 安全模式 用网。从那里您可以卸载驱动程序，将系统恢复到以前的状态，或执行恶意软件扫描。要以此模式启动，请重新启动计算机，然后按住 Shift 键并单击关机图标上的“重新启动”。

您还可以使用 Windows 安装光盘执行 自动系统修复。作为最后的手段，您可以在备份文件后重新安装整个操作系统，特别是当您的计算机在磁盘级别或重要文件已经严重损坏时。

如果一切都失败了怎么办？

如果尝试所有这些解决方案后仍然出现错误，则问题可能出在物理组件上：CPU、主板、电源，甚至是持久性恶意软件。如果您没有得到结果，请不要排除咨询经验丰富的 IT 技术人员，特别是当您怀疑处理器或硬盘等关键硬件损坏时。

指望 更新的备份，避免在没有扎实知识的情况下超频，并从官方来源获取最新的驱动程序是避免大多数此类情况的关键。了解 BSOD 错误发生的原因以及如何访问其日志可能意味着必须 格式 系统或几分钟内修复故障。幸运的是，即使您不是专家，Windows 也提供了非常有用的工具来诊断这些错误。花一点时间检查驱动程序、执行硬件测试以及学习如何使用 BlueScreenView 或 WinDbg 等程序可以为您省去很多麻烦和工作时间的损失。

相关文章：错误 0x0000000a（蓝屏死机）。 6 解决方案

艾萨克对字节世界和一般技术充满热情的作家。我喜欢通过写作分享我的知识，这就是我在这个博客中要做的，向您展示有关小工具、软件、硬件、技术趋势等的所有最有趣的事情。我的目标是帮助您以简单而有趣的方式畅游数字世界。