如何在 Windows 11 和 10 中查找 BSOD 日誌文件

藍屏死機 (BSOD) 錯誤可能會令人沮喪且具有破壞性，您通常會在記下錯誤代碼之前重新啟動電腦。幸運的是，Windows 保存了這些崩潰的詳細日誌，您可以稍後訪問。本指南將向您展示如何使用內置事件查看器工具在 Windows 11 和 10 中查找和查看 BSOD 日誌文件。

事件查看器是一個功能強大的內置 Windows 實用程序，可以記錄系統事件，包括 BSOD 崩潰。以下是如何使用它來查找 BSOD 日誌：

了解更多：如何修復事件 ID 521：無法將事件記錄到安全日誌

步驟一：按打開事件查看器Windows key + R，在“運行”對話框中鍵入“eventvwr”，然後按 Enter 鍵。

步驟2：在事件查看器中，我們將創建一個自定義過濾器以僅顯示與 BSOD 相關的事件。單擊頂部菜單中的“操作”，然後選擇“創建自定義視圖”。

步驟3：在“創建自定義視圖”窗口中，確保您位於“過濾器”選項卡上。設置以下選項：

• 已記錄：選擇“任何時間”，除非您知道 BSOD 的具體時間範圍。
• 事件級別：選中“錯誤”框。
• 按日誌：選擇此單選按鈕。
• 事件日誌：展開“Windows 日誌”並選中“應用程序”、“安全”和“系統”。

第4步：單擊“確定”創建過濾器。系統會提示您命名您的自定義視圖 - 諸如“BSOD Logs”之類的名稱效果很好。再次單擊“確定”保存。

第5步：您的新自定義視圖將出現在事件查看器左側面板的“自定義視圖”部分中。選擇它可以查看錯誤事件列表。

第6步：要查找特定於 BSOD 的日誌，請查找源為“BugCheck”的事件。您可以單擊“源”列標題按字母順序對事件進行排序，使 BugCheck 事件更容易查找。

第7步：當您找到 BugCheck 事件時，雙擊它以打開事件詳細信息。 “常規”選項卡將顯示有關崩潰的基本信息，包括錯誤代碼。如需更詳細的技術信息，請切換至“詳細信息”選項卡。

了解 BSOD 日誌信息

檢查 BSOD 日誌條目時，請注意以下關鍵信息：

• 錯誤代碼：此數字代碼（通常是十六進制）標識 BSOD 錯誤的特定類型。
• 參數：這些提供有關錯誤的其他詳細信息，這對於高級故障排除至關重要。
• 故障模塊名稱：這表明哪個軟件組件或驅動程序可能導致崩潰。
• 時間戳：準確顯示 BSOD 發生的時間，這有助於將崩潰與其他系統事件或用戶操作關聯起來。

查看 BSOD 日誌的替代方法

使用 Windows 可靠性監視器

Windows 可靠性監視器提供了一個更加用戶友好的界面，用於查看系統穩定性歷史記錄，包括 BSOD 事件：

步驟一：按Windows key + R，輸入“perfmon /rel”，然後按 Enter。

步驟2：在可靠性監視器中，查找紅色 X 圖標，這表示 BSOD 等關鍵事件。

步驟3：單擊紅色 X 可查看有關該事件的更多詳細信息，包括潛在的解決方案。

檢查小型轉儲文件

對於更高級的用戶，分析小型轉儲文件可以提供有關 BSOD 崩潰的深入信息：

步驟一：在文件資源管理器中導航到 C:\Windows\Minidump。

步驟2：您需要 Windows 調試器 (WinDbg) 等專用工具來讀取這些文件。 WinDbg 是 Windows SDK 的一部分，您可以從 Microsoft 網站下載它。

步驟3：打開 WinDbg，轉到“文件”>“打開故障轉儲”，然後選擇要分析的小型轉儲文件。

第4步：在 WinDbg 中使用命令“!analyze -v”來獲取崩潰的詳細分析。

通過使用這些方法查找和分析 BSOD 日誌，您可以深入了解導致系統不穩定的原因。此信息對於故障排除至關重要，可以幫助您或技術支持專業人員解決導致 Windows 11 或 10 系統藍屏死機的根本問題。