Win10系统崩溃日志查看方法

通过事件查看器筛选关键错误可定位Windows 10崩溃原因：1. 打开eventvwr.msc进入系统日志；2. 筛选“关键”和“错误”级别事件；3. 查找来源为BugCheck的蓝屏记录，获取错误代码如0x0000007E；4. 检查事件ID 41（Kernel-Power）确认非正常关机；5. 分析Disk或驱动来源的错误，识别硬盘或驱动问题。

如果您遇到Windows 10系统无故重启、蓝屏或死机，系统崩溃日志会记录下关键的错误信息。通过事件查看器并筛选关键错误，可以定位到具体的故障原因。以下是进行分析的步骤：

本文运行环境：Dell XPS 13，Windows 10。

一、打开事件查看器并定位系统日志

此步骤的目的是进入核心日志管理界面，找到记录系统级事件的日志分类。这是分析所有硬件、驱动和服务相关问题的基础。

1、按下 Win + R 组合键打开“运行”对话框。

2、输入 eventvwr.msc 并按回车键，或者在开始菜单搜索“事件查看器”并点击打开。

3、在事件查看器左侧的导航窗格中，展开“Windows 日志”，然后单击“系统”。

二、筛选关键和错误级别事件

系统日志包含大量信息，筛选出“关键”和“错误”级别的事件能快速缩小排查范围，这些事件通常对应服务失败、驱动加载异常或非正常关机等严重问题。

1、在右侧“操作”面板中，点击“筛选当前日志”。

2、在“事件级别”选项下，勾选 “关键” 和 “错误”。

3、点击“确定”应用筛选器，此时日志列表将只显示关键和错误事件。

三、查找BugCheck蓝屏事件源

BugCheck是Windows蓝屏死机（BSOD）的直接记录，它包含了最重要的崩溃代码和参数，是诊断蓝屏问题的核心线索。

1、在已筛选的日志列表中，观察“来源”列。

2、寻找来源为 “BugCheck” 的事件条目，并双击打开查看详情。

3、在“常规”选项卡中，记下“事件数据”里的错误代码（如0x0000007E），并在“详细信息”选项卡中查看完整的参数信息。

四、识别内核电源非正常关机事件

当系统因崩溃、断电或强制关机而未正常关闭时，会生成ID为41的内核电源事件，这表明存在非计划性关机，是判断系统不稳定的重要依据。

1、在筛选后的日志中，查找“事件ID”为 41 的条目，其“来源”通常为“Kernel-Power”。

2、双击该事件，在描述中确认“系统已在不关闭的情况下重新启动”，这证实了上次关机是非正常的。

3、结合该事件的时间戳，对比其他关键/错误事件，以确定崩溃发生前的最后异常活动。

五、分析磁盘与驱动程序错误

硬盘故障或驱动程序加载失败是导致系统崩溃的常见原因。特定的事件ID和来源能指向具体的硬件或驱动问题。

1、在筛选后的日志中，留意“来源”为“Disk”的事件，特别是事件ID 7, 51, 或 153，这些可能指示硬盘I/O错误或坏道。

2、查找“来源”为具体驱动名称（如“nvlddmkm”代表NVIDIA显卡驱动）且级别为“错误”的事件。

3、记下有问题的驱动文件名和事件时间，这有助于决定是否需要更新或回滚该驱动程序。