Windows 蓝屏 (BSOD) 完全排查指南

原创于 2025-10-13 20:16:39 发布 · 3.3k 阅读

19 ·

CC 4.0 BY-SA版权

文章标签：

#windows

Windows 蓝屏 (BSOD) 完全排查指南

什么是蓝屏？为什么会发生？

Windows 蓝屏（Blue Screen of Death，简称 BSOD），官方称为"停止错误 (Stop Error)“或"错误检查 (Bug Check)”，是 Windows 的一种自我保护机制。

蓝屏的触发原因

当系统检测到以下严重错误时，会主动停止运行并显示蓝屏：

驱动程序错误 (最常见，约占 70%)
- 驱动版本不兼容
- 驱动与驱动之间冲突
- 驱动存在 Bug
硬件故障 (约占 20%)
- 内存故障或不兼容
- 硬盘坏道或即将损坏
- CPU/GPU 过热降频失败
- 电源供电不稳定
系统文件损坏 (约占 8%)
- Windows 更新失败
- 磁盘错误导致文件损坏
- 病毒/恶意软件破坏
超频不稳定 (约占 2%)
- CPU 超频过度
- 内存 XMP 参数不稳定
- 电压设置不当

重要概念：内核模式 vs 用户模式

用户模式 (User Mode): 普通应用程序运行的环境，如浏览器、游戏。这些程序崩溃时只会自己闪退，不会导致蓝屏。
内核模式 (Kernel Mode): 操作系统核心和驱动程序运行的环境。这里的任何错误都可能导致整个系统崩溃，即蓝屏。

这就是为什么驱动程序问题如此危险 —— 它们直接运行在内核模式。

Part 1: 信息收集 —— 案发现场取证

在采取任何修复行动之前，收集完整的线索至关重要。没有信息的修复只是瞎猜。

步骤一：蓝屏现场信息收集

当蓝屏发生时，不要立即重启！ 屏幕上的信息是第一手证据。

蓝屏界面包含的关键信息

停止代码 (Stop Code / Bug Check String)
- 位置：屏幕中央或底部，大写英文
- 示例：IRQL_NOT_LESS_OR_EQUAL、SYSTEM_SERVICE_EXCEPTION
- 这是最直观的错误描述
错误代码 (Bug Check Code)
- 格式：十六进制，如 0x0000000A、0x0000003B
- 位置：通常在停止代码下方或错误详情中
- 这是错误的数字化标识
失败的文件 (What failed)
- 有时会直接指出导致问题的文件
- 示例：nvlddmkm.sys（NVIDIA 显卡驱动）、Netwwx04.sys（Intel 网卡驱动）
QR 码
- Windows 10/11 提供的快捷查询方式
- 扫描后会跳转到微软的错误说明页面（但通常较为笼统）

操作建议：用手机拍下整个蓝屏界面，保存为证据。

常见蓝屏错误代码速查表

错误代码	停止代码	常见原因	初步判断
`0x0000000A`	IRQL_NOT_LESS_OR_EQUAL	驱动程序访问了不该访问的内存地址	驱动问题 (90%)、内存问题 (10%)
`0x0000001A`	MEMORY_MANAGEMENT	内存管理严重错误	内存故障 (70%)、驱动问题 (30%)
`0x0000001E`	KMODE_EXCEPTION_NOT_HANDLED	内核模式程序产生了未处理的异常	驱动问题 (80%)、系统文件损坏 (20%)
`0x00000024`	NTFS_FILE_SYSTEM	NTFS 文件系统错误	硬盘问题 (60%)、文件系统损坏 (40%)
`0x0000003B`	SYSTEM_SERVICE_EXCEPTION	系统服务执行时发生异常	驱动问题 (85%)、系统更新失败 (15%)
`0x0000007E`	SYSTEM_THREAD_EXCEPTION_NOT_HANDLED	系统线程产生了未处理的异常	驱动问题 (75%)、硬件问题 (25%)
`0x0000007F`	UNEXPECTED_KERNEL_MODE_TRAP	内核陷入意外陷阱	硬件问题 (60%)、超频不稳 (30%)、驱动 (10%)
`0x00000109`	CRITICAL_STRUCTURE_CORRUPTION	内核关键结构损坏	驱动问题 (50%)、内存问题 (30%)、系统文件损坏 (20%)
`0x00000124`	WHEA_UNCORRECTABLE_ERROR	硬件抽象层报告不可纠正的硬件错误	CPU 问题 (50%)、内存问题 (30%)、主板问题 (20%)
`0x00000133`	DPC_WATCHDOG_VIOLATION	延迟过程调用 (DPC) 长时间未完成	驱动死锁 (80%)、SSD 固件问题 (20%)
`0x00000139`	KERNEL_SECURITY_CHECK_FAILURE	内核检测到安全性破坏	驱动问题 (60%)、内存问题 (30%)、超频 (10%)
`0x0000013A`	KERNEL_MODE_HEAP_CORRUPTION	内核模式堆损坏	驱动问题 (80%)、内存问题 (20%)
`0x0000001C4`	DRIVER_VERIFIER_DETECTED_VIOLATION	驱动程序验证器检测到违规	驱动 Bug (100%)
`0x000000D1`	DRIVER_IRQL_NOT_LESS_OR_EQUAL	驱动程序在不正确的 IRQL 级别访问内存	驱动问题 (95%)、内存问题 (5%)
`0x000000F4`	CRITICAL_OBJECT_TERMINATION	关键系统进程意外终止	系统文件损坏 (60%)、硬盘问题 (40%)

注意： 如果你的错误代码不在此表中，可以在微软官方文档中查询：https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/bug-check-code-reference2

步骤二：配置内存转储 (Memory Dump)

Windows 在蓝屏时会将当前内存状态保存为 .dmp 文件，这是深度分析的关键。

配置步骤

打开系统属性
- Win + R 输入 sysdm.cpl，按回车
- 或右键"此电脑" -> “属性” -> “高级系统设置”
进入故障恢复设置
- 点击"高级"选项卡
- 在"启动和故障恢复"区域点击"设置"
配置转储文件
- 写入调试信息： 选择 “小内存转储 (256 KB)”
  - 推荐原因：文件小，速度快，包含大部分关键信息
  - 替代选项：“核心内存转储"或"完全内存转储”（文件很大，不推荐日常使用）
- 小型转储目录： 默认为 %SystemRoot%\Minidump（即 C:\Windows\Minidump）
- 勾选"覆盖任何现有文件"： 取消勾选，以保留多次蓝屏的记录
确认配置
- 点击"确定"保存所有更改

常见问题：

找不到 Minidump 文件夹？ 可能是：
1. 从未发生过蓝屏（文件夹会在第一次蓝屏时自动创建）
2. 蓝屏过于严重，来不及写入
3. 系统盘空间不足（清理磁盘后重试）

步骤三：使用 BlueScreenView 分析 Dump 文件

BlueScreenView 是一款由 NirSoft 开发的免费工具，可以直观地解析 .dmp 文件。

下载与安装

官方网站： https://www.nirsoft.net/utils/blue_screen_view.html
特点： 完全免费，绿色软件，无需安装，解压即用
版本选择： 下载 64 位版本（大多数现代系统）

界面详解

打开 BlueScreenView 后，界面分为两部分：

上半部分：蓝屏记录列表

列名	含义	重要性
Dump File	转储文件名，包含时间戳	⭐
Crash Time	蓝屏发生的精确时间	⭐⭐⭐
Bug Check String	停止代码（可读的英文）	⭐⭐⭐⭐⭐
Bug Check Code	十六进制错误代码	⭐⭐⭐⭐
Parameter 1-4	错误的具体参数（高级）	⭐
Caused By Driver	BlueScreenView 推断的元凶驱动	⭐⭐⭐⭐⭐
Caused By Address	导致崩溃的内存地址	⭐
File Description	驱动文件的描述信息	⭐⭐⭐
Product Name	驱动所属的产品	⭐⭐⭐
Company	驱动开发商	⭐⭐⭐⭐
File Version	驱动版本号	⭐⭐⭐

核心关注点：

Crash Time： 找出规律 —— 是玩游戏时？看视频时？开机后随机？
Bug Check String/Code： 对照上文的速查表判断大致方向。
Caused By Driver： 这是 BlueScreenView 的核心价值！它会基于堆栈分析指出最可能的元凶。

下半部分：驱动加载列表

当你在上半部分选中某次蓝屏记录时，下半部分会显示当时加载到内存中的所有驱动文件。

关键特征：

标红的行： 这些是崩溃时调用堆栈中的驱动，是重点嫌疑对象！
粉红色背景： 在某些版本中表示第三方驱动（非微软签名）。

如何解读：

如果只有 ntoskrnl.exe 标红：
- ntoskrnl.exe 是 Windows 内核本身，它很少直接出错。
- 真相： 很可能是某个第三方驱动错误地调用了内核函数，导致内核崩溃"背锅"。
- 对策： 仔细查看所有标红的驱动，尤其是紧邻 ntoskrnl.exe 上方或下方的第三方 .sys 文件。
如果有明确的第三方驱动标红：
- 恭喜，找到真凶了！记录下这个文件名。
- 示例：nvlddmkm.sys (NVIDIA 显卡)、Netwwx04.sys (Intel 无线网卡)。

高级选项

Options -> Advanced Options：
- Mark drivers found in crash stack： 勾选此项，BlueScreenView 会自动标记堆栈中的所有驱动（而不仅仅是第一个）。
- Lower Pane Mode： 可以切换下半部分的显示方式（驱动列表或原始堆栈数据）。
导出功能：
- 如果需要向他人求助，可以通过 File -> Save Selected Items 导出蓝屏记录为文本或 HTML 格式。

常见驱动文件速查表

驱动文件名	关联硬件/软件	所属公司
`nvlddmkm.sys`	NVIDIA 显卡驱动	NVIDIA
`amdkmdag.sys`, `atikmdag.sys`	AMD 显卡驱动	AMD
`igdkmd64.sys`, `igd10iumd64.sys`	Intel 核心显卡驱动	Intel
`Netwwxx.sys` (如 `Netww04.sys`)	Intel 无线网卡驱动	Intel
`rtwlanu.sys`, `rtlwlans.sys`	Realtek 无线网卡驱动	Realtek
`e1c62x64.sys`, `e1d62x64.sys`	Intel 有线网卡驱动	Intel
`rt640x64.sys`	Realtek 有线网卡驱动	Realtek
`iaStorAC.sys`, `iaStorA.sys`	Intel 快速存储技术 (RST)	Intel
`StorAHCI.sys`	标准 AHCI 存储驱动	Microsoft
`NVME.sys`	NVMe 固态硬盘驱动	各厂商
`HDAudBus.sys`	高清音频总线驱动	Microsoft
`IntcAudioBus.sys`	Intel 音频驱动	Intel
`RTKVHD64.sys`	Realtek 高清音频驱动	Realtek
`AsIO.sys`, `AsIO2.sys`	华硕主板工具驱动	ASUS
`NTIOLib.sys`, `MSIo.sys`	微星主板工具驱动	MSI
`gdrv.sys`	技嘉主板工具驱动	Gigabyte
`LGBusEnum.sys`, `LGVirHid.sys`	罗技鼠标键盘驱动	Logitech
`CorsairVBusDriver.sys`	海盗船外设驱动	Corsair
`BHDrvx64.sys`	360 安全卫士	360
`QHActiveDefense.sys`	腾讯电脑管家	Tencent
`bd_rs.sys`	百度杀毒	Baidu
`vgk.sys`	腾讯游戏反外挂	Tencent
`EasyAntiCheat.sys`	EAC 反外挂	Epic Games
`BEDaisy.sys`	BattlEye 反外挂	BattlEye
`VBoxDrv.sys`, `VBoxNetAdp.sys`	VirtualBox 虚拟机	Oracle
`vmx86.sys`, `vmnetbridge.sys`	VMware 虚拟机	VMware

使用技巧：

看到不认识的 .sys 文件？Google 搜索 文件名 + sys，通常能立即知道它的用途。
或使用在线数据库：https://www.dllyes.com/ 或 https://www.file.net/

步骤四：使用事件查看器 (Event Viewer)

事件查看器记录了系统运行的详细日志，是追溯问题源头的时光机。

打开事件查看器

方法一： Win + X -> 选择"事件查看器"
方法二： Win + R 输入 eventvwr.msc 回车
方法三： 搜索栏输入"事件查看器"

导航与筛选

导航到系统日志
- 左侧树状菜单：Windows 日志 -> 系统
筛选关键事件
- 右侧"操作"面板：点击 “筛选当前日志”
- 事件 ID 筛选（输入以下 ID，用逗号分隔）：
  - 41 - 内核电源 (Kernel-Power)，意外重启或关机
  - 1001 - Windows 错误报告 (BugCheck)，蓝屏详细信息
  - 6008 - 系统意外关机
  - 19, 43, 44 - Windows 更新客户端，记录更新安装过程
  - 219 - 内核即插即用 (Kernel-PnP)，驱动安装记录
  - 7000, 7001, 7026 - 服务控制管理器，服务启动失败
  - 10016 - DistributedCOM，权限问题（通常无害，但可能关联软件冲突）
时间线分析法
- 定位第一次蓝屏的时间点（参考 BlueScreenView）。
- 往前回溯 1-3 天，查看是否有：
  - Windows 更新 (事件 ID 19, 43)
  - 驱动安装 (事件 ID 219)
  - 服务失败 (事件 ID 7000 系列)
  - 应用程序错误 (切换到"应用程序"日志查看)

核心事件详解

Event ID 1001 (BugCheck)

来源： Windows Error Reporting 或 BugCheck
包含信息：
- 错误代码（十六进制）
- 参数 1-4
- 有时会提到导致问题的驱动

示例日志：

计算机已从检查错误后重新启动。检查错误: 0x0000000a (0xfffff8015c68c7c8, 0x0000000000000002, 0x0000000000000000, 0xfffff80758f4b456)。
已将 Microsoft Windows 保存在以下位置: C:\Windows\Minidump\100724-12031-01.dmp。

Event ID 41 (Kernel-Power)

来源： Microsoft-Windows-Kernel-Power
含义： 系统在没有干净关机的情况下重启。
Task Category (任务类别)：
- (63) - 意外关机（蓝屏、死机、强制重启）
- (41) - 电源按钮或长按电源键

注意： Event ID 41 本身不是蓝屏，但它会在蓝屏后出现，可以作为时间锚点。

Event ID 19, 43, 44 (Windows Update)

来源： Microsoft-Windows-WindowsUpdateClient
含义：
- ID 19: 更新安装成功
- ID 43: 开始安装更新
- ID 44: 更新下载完成

重点查看：

在第一次蓝屏前 1-2 天，有没有安装新的更新？
记录 KB 编号（如 KB5034441），用于后续卸载。

Event ID 219 (驱动安装)

来源： Microsoft-Windows-Kernel-PnP
含义： 系统安装或更新了驱动程序。

关键字段：

Service: 驱动服务名
ClassGUID: 设备类别（如网卡、显卡）

事件查看器的高级技巧

创建自定义视图
- 左侧右键"自定义视图" -> “创建自定义视图”
- 筛选你常关注的事件 ID，保存为视图，下次一键查看。
导出日志
- 右键日志 -> “将所有事件另存为” -> 保存为 .evtx 文件，便于备份或发给他人分析。
关联分析
- 发现某个错误后，点击下方的"详细信息"标签，查看 XML 格式的原始数据，有时会有额外线索。

步骤五：使用可靠性监视器 (Reliability Monitor)

这是 Windows 最被低估的诊断工具之一，但却非常直观和强大。

打开可靠性监视器

最快方法： Win + R 输入 perfmon /rel 回车
替代方法： 控制面板 -> 安全和维护 -> 维护 -> 查看可靠性历史记录

界面解读

可靠性监视器以时间线图表的形式展示系统稳定性，横轴是日期，纵轴是稳定性指数（1-10 分）。

图表元素：

红色 ❌ (关键事件): 应用程序崩溃、蓝屏、系统故障
黄色 ⚠️ (警告): 应用程序挂起、更新失败
蓝色 ℹ️ (信息事件): 软件安装/卸载、Windows 更新、驱动更新

核心用法：寻找"变化点"

定位第一次蓝屏的日期
- 在图表上找到红色 ❌ 标记。
往前回溯 1-3 天，查看蓝色信息事件
- 有没有安装新软件？
- 有没有 Windows 更新？
- 有没有驱动更新？
点击具体日期，查看详细信息
- 下方会列出当天发生的所有事件，包括：
  - 应用程序故障： 哪个程序崩溃了
  - Windows 故障： 蓝屏、更新失败
  - 各种信息性事件： 软件安装、更新细节

案例示例：

- 10 月 5 日：蓝色 ℹ️ - 安装了 Windows 更新 KB5034441
- 10 月 5 日：蓝色 ℹ️ - 安装了 NVIDIA 驱动 537.13
- 10 月 6 日：红色 ❌ - 第一次蓝屏，错误代码 0x0000000A

结论： 高度怀疑是 10 月 5 日的更新或驱动导致了问题。

导出可靠性报告

点击窗口底部的"查看所有问题报告"
可以看到所有历史错误的列表，还可以导出为 XML 报告。

步骤六：命令行快速诊断

对于高级用户，可以使用命令行快速获取关键信息。

查看最近的蓝屏记录

# 以管理员身份运行 CMD

wevtutil qe System /c:5 /rd:true /f:text /q:"*[System[(EventID=1001)]]"

解释：查询系统日志中最近 5 条事件 ID 为 1001 (BugCheck) 的记录。

查看最近安装的更新

wmic qfe list brief /format:table

或用 PowerShell：

Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10

查看系统信息

systeminfo

重点关注：

OS 版本: Windows 版本和内部版本号
系统启动时间: 判断是否频繁重启
BIOS 版本: 确认 BIOS 版本是否过旧

Part 2: 深度分析 —— 解读线索

收集完信息后，我们开始综合分析。

分析维度一：错误代码指向

根据蓝屏错误代码，进行初步分类。

驱动类错误（最常见）

错误代码	典型特征	优先排查对象
`0x0000000A`	驱动访问非法内存	所有第三方驱动，尤其是网卡、显卡
`0x0000003B`	系统服务异常	最近更新的驱动
`0x000000D1`	驱动 IRQL 错误	网卡驱动、音频驱动
`0x00000133`	DPC 超时	SSD/硬盘驱动、RAID 控制器驱动

对策： 回滚或更新 BlueScreenView 指出的驱动，或最近更新过的驱动。

内存类错误

错误代码	典型特征	优先排查对象
`0x0000001A`	内存管理错误	运行 MemTest86 检测内存
`0x0000007A`	内核数据页错误	内存或虚拟内存（页面文件）
`0x000000C2`	错误的内存池操作	驱动内存泄漏或内存故障

对策：

移除 XMP/DOCP 内存超频配置
逐根测试内存条
增加内存电压（谨慎操作）

硬件类错误

错误代码	典型特征	优先排查对象
`0x00000124`	硬件错误 (WHEA)	CPU、内存、主板
`0x0000007F`	硬件陷阱	CPU 超频、温度、电源
`0x00000101`	时钟中断超时	CPU 超频不稳、驱动死锁

对策：

恢复 BIOS 默认设置
检查 CPU 和 GPU 温度
测试电源稳定性

系统文件类错误

错误代码	典型特征	优先排查对象
`0x000000F4`	关键进程终止	系统文件损坏、硬盘问题
`0x00000024`	NTFS 文件系统错误	硬盘坏道、文件系统损坏
`0x0000007B`	无法访问启动设备	SATA 模式错误、驱动丢失

对策：

运行 sfc /scannow 和 DISM
运行 chkdsk /f /r
检查硬盘健康状态

分析维度二：BlueScreenView 驱动指向

场景 1：明确指向单一第三方驱动

特征： Caused By Driver 列显示的是非微软驱动，如 nvlddmkm.sys。

分析：

如果所有蓝屏都指向同一个驱动 → 90% 确定是该驱动的问题
如果蓝屏指向不同驱动 → 可能是更深层的问题（内存、超频）

对策：

更新该驱动到最新版本
如果已是最新版，尝试降级到上一个稳定版本
如果仍无法解决，考虑更换硬件

场景 2：指向 `ntoskrnl.exe`（Windows 内核）

特征： Caused By Driver 显示 ntoskrnl.exe，下方标红区域也主要是 ntoskrnl.exe。

真相： ntoskrnl.exe 很少自己出错，它通常是"背锅侠"。真正的元凶往往是：

某个第三方驱动错误地调用了内核函数
内存故障导致内核数据损坏
系统文件本身损坏

深入排查：

查看下半部分标红驱动列表，找出紧邻 ntoskrnl.exe 的第三方驱动
查看所有标红驱动的"公司"列，非 Microsoft 的都是嫌疑对象
对比多次蓝屏记录，看是否有共同的第三方驱动出现

常见"隐形元凶"：

杀毒软件（360、火绒、卡巴斯基等）的底层驱动
RGB 灯光控制软件（华硕 Aura、微星 Mystic Light）
游戏反外挂驱动（Valorant、PUBG、Apex）
虚拟网卡驱动（VPN、虚拟机）

场景 3：指向 `hal.dll`（硬件抽象层）

特征： Caused By Driver 显示 hal.dll。

含义： 硬件抽象层出错，通常指向硬件级别的问题。

可能原因：

CPU 或内存超频不稳
主板 BIOS 过旧
硬件兼容性问题（如混用不同品牌内存）
电源供电不稳

对策：

恢复 BIOS 默认设置
更新主板 BIOS
检查硬件安装（重新插拔内存、显卡）

分析维度三：时间线与触发条件

触发模式分析

观察多次蓝屏的规律：

触发条件	可能原因
开机后随机时间蓝屏	驱动冲突、系统文件损坏
运行特定程序时蓝屏（如游戏）	显卡驱动、游戏反外挂驱动
长时间高负载后蓝屏	散热问题、电源不足、超频不稳
待机/休眠唤醒后蓝屏	电源管理驱动、网卡驱动
插拔 USB 设备时蓝屏	USB 驱动、主板芯片组驱动
播放视频/音乐时蓝屏	音频驱动、显卡硬件加速
复制大文件时蓝屏	硬盘驱动、硬盘故障

频率分析

频率	可能原因
每次开机必蓝屏	严重的驱动冲突、启动项问题
每天固定蓝屏数次	定时任务触发、内存故障
几天蓝屏一次	间歇性硬件问题、特定使用场景触发
某次系统变更后开始频繁蓝屏	更新、驱动、软件安装引入的问题

分析维度四：可靠性监视器的"变化点"

回到可靠性监视器，寻找第一次蓝屏前的系统变化。

高风险变化类型

Windows 更新（最常见触发因素）
- 质量更新 (Cumulative Update)：可能包含有 Bug 的驱动
- 功能更新 (Feature Update)：大版本升级，兼容性问题多
- 驱动更新：Windows Update 自动推送的驱动不一定稳定
第三方软件安装
- 高风险软件类别：
  - 杀毒/安全软件（会安装内核级驱动）
  - 系统优化工具（可能修改系统配置）
  - RGB 灯效控制（驱动质量参差不齐）
  - 虚拟机软件（会安装虚拟网卡和内核模块）
  - 游戏反外挂（内核级监控）
  - VPN/代理工具（修改网络堆栈）
硬件变更
- 新增或更换硬件（内存、显卡、硬盘）
- BIOS 设置变更（开启 XMP、调整电压）

案例分析示例

案例 1：Windows 更新引发的蓝屏

时间线：
- 10 月 5 日：安装 Windows 更新 KB5034441
- 10 月 6 日：首次蓝屏，错误 0x0000003B
- BlueScreenView：Caused By Driver = ntoskrnl.exe
- 事件查看器：发现更新同时安装了新的 Intel 网卡驱动

结论：Windows 更新推送的网卡驱动有问题
对策：卸载更新，或单独回滚网卡驱动

案例 2：RGB 软件引发的蓝屏

时间线：
- 10 月 3 日：安装 ASUS Aura Sync 软件
- 10 月 4 日：首次蓝屏，错误 0x0000000A
- BlueScreenView：Caused By Driver = AsIO3.sys (华硕驱动)

结论：RGB 控制软件的底层驱动有问题
对策：卸载 Aura Sync，或更新到最新版本

Part 3: 软件层面修复

根据分析结果，采取对应的修复措施。

修复策略一：驱动程序处理

1. 显卡驱动（最重要）

显卡驱动是蓝屏的头号嫌疑人，必须重点对待。

NVIDIA 显卡

下载驱动：

官网：https://www.nvidia.cn/Download/index.aspx
选择型号：根据你的显卡型号（如 RTX 4070）
版本选择：
- Game Ready Driver (GRD)： 针对游戏优化，更新频繁
- Studio Driver： 针对专业软件，更稳定（推荐）
- 避免 Beta 版本

纯净安装步骤（推荐）：

下载 DDU (Display Driver Uninstaller)
- 官网：https://www.guru3d.com/files-details/display-driver-uninstaller-download.html
进入安全模式
- Win + R 输入 msconfig -> 引导 -> 勾选"安全引导" -> 重启
运行 DDU
- 选择显卡品牌（NVIDIA/AMD/Intel）
- 点击"清理并重启"（Clean and Restart）
正常模式下安装新驱动
- 运行下载的驱动程序
- 安装类型选择 “自定义（高级）”
- 勾选"执行全新安装"（这会清理残留文件）

AMD 显卡

下载驱动：

官网：https://www.amd.com/zh-cn/support

清理旧驱动：

使用 AMD 官方的 AMD Cleanup Utility：https://www.amd.com/en/support/kb/faq/gpu-601

安装新驱动：

下载 AMD Adrenalin 软件
选择 “全新安装” 选项

Intel 核心显卡

下载驱动：

方法一：Intel 官网手动下载：https://www.intel.cn/content/www/cn/zh/download-center/home.html
方法二：使用 Intel Driver & Support Assistant (自动检测)

注意事项：

笔记本用户应优先从笔记本厂商官网下载驱动（而非 Intel 官网），因为厂商会定制优化

回滚驱动：

设备管理器 -> 显示适配器 -> Intel 核显 -> 右键"属性"
驱动程序选项卡 -> “回滚驱动程序”（如果可用）

2. 网卡驱动（第二重要）

网卡驱动是蓝屏的二号嫌疑人，尤其是无线网卡。

Intel 网卡

识别方法：

设备管理器 -> 网络适配器
名称通常包含 Intel(R) Wi-Fi 或 Intel(R) Ethernet

下载驱动：

官网：https://www.intel.cn/content/www/cn/zh/download-center/home.html
搜索你的网卡型号（如 AX210、I219-V）

常见问题驱动版本：

Intel Wi-Fi 6 AX200/AX201：22.x 版本曾出现大量蓝屏问题，建议降级到 21.x 或升级到 23.x

Realtek 网卡

识别方法：

设备管理器中名称包含 Realtek

下载驱动：

Realtek 官网下载较慢，建议从主板/笔记本厂商官网下载

常见问题：

Realtek 无线网卡（如 8822CE）质量不稳定，如果频繁出问题，考虑更换 Intel AX200 等网卡

临时解决方案：
如果网卡驱动更新/回滚都不行，可以临时禁用高级功能：

设备管理器 -> 网卡 -> 属性 -> 高级
关闭以下选项：
- 节能模式
- 绿色以太网
- 巨型帧 (Jumbo Frame)
- ARP 卸载
- NS 卸载

3. 音频驱动

Realtek 音频

识别：

设备管理器 -> 声音、视频和游戏控制器 -> Realtek High Definition Audio

下载驱动：

从主板/笔记本官网下载（不要从 Realtek 官网）

常见问题：

如果蓝屏发生在播放音频时，尝试禁用音频增强功能：
- 右键小喇叭图标 -> 声音 -> 播放设备 -> 扬声器 -> 属性
- 高级选项卡 -> 取消勾选所有"信号增强"

4. 芯片组驱动（基础设施）

芯片组驱动管理主板上的各种控制器，至关重要但常被忽视。

Intel 平台：

下载 Intel Chipset Device Software：https://www.intel.cn/content/www/cn/zh/download/19347/chipset-inf-utility.html

AMD 平台：

下载 AMD Chipset Drivers：https://www.amd.com/zh-cn/support

何时需要更新芯片组驱动：

更换主板或重装系统后
出现 USB 设备识别问题
蓝屏发生在插拔设备时

5. 存储驱动（SATA/NVMe）

Intel RST (快速存储技术)

如果你使用 Intel 平台并启用了 RAID 或 Optane，需要安装 Intel RST 驱动。

识别：

设备管理器 -> IDE ATA/ATAPI 控制器 -> Intel(R) xxx SATA AHCI Controller

下载：

https://www.intel.com/content/www/us/en/download/19512/intel-rapid-storage-technology-driver-installation-software-with-intel-optane-memory-11th-up-to-13th-gen-platforms.html

注意：

如果没有使用 RAID，可以不装 RST，使用 Windows 自带的 StorAHCI 驱动更稳定

Samsung NVMe 驱动

如果你使用三星 NVMe SSD：

下载 Samsung NVMe Driver：https://semiconductor.samsung.com/consumer-storage/support/tools/

注意：

大部分 NVMe SSD 使用 Windows 自带的 stornvme.sys 驱动即可，非必要不建议安装第三方 NVMe 驱动

驱动管理的黄金法则

驱动不是越新越好： 最新版可能有 Bug，稳定版才是王道。
驱动来源优先级： 硬件官网 > OEM 厂商（笔记本/主板） > Windows Update > 驱动精灵等第三方工具（不推荐）
记录驱动版本： 每次更换驱动前，记录当前版本号，方便回滚。
一次只改一个： 同时更新多个驱动会导致无法定位问题源头。

修复策略二：Windows 更新处理

1. 查看已安装的更新

图形界面：

设置 -> Windows 更新 -> 更新历史记录

命令行（更详细）：

# CMD
wmic qfe list brief /format:table

# PowerShell
Get-HotFix | Sort-Object InstalledOn -Descending | Format-Table -AutoSize

重点关注：

InstalledOn (安装日期)：对比第一次蓝屏的日期
HotFixID：KB 编号，如 KB5034441
Description：更新类型
- Update：常规更新
- Security Update：安全更新
- Feature Pack：功能包

2. 卸载特定更新

图形界面：

设置 -> Windows 更新 -> 更新历史记录 -> 卸载更新
找到可疑的 KB 编号 -> 右键卸载

命令行（更强大）：

# 卸载指定的更新（替换 KB5034441 为实际编号）
wusa /uninstall /kb:5034441 /quiet /norestart

# 或使用 PowerShell
$KB = "5034441"
$Update = Get-HotFix | Where-Object {$_.HotFixID -eq "KB$KB"}
if ($Update) {
    Start-Process -FilePath "wusa.exe" -ArgumentList "/uninstall /kb:$KB /quiet /norestart" -Wait
    Write-Host "已卸载 KB$KB"
} else {
    Write-Host "未找到 KB$KB"
}

注意事项：

某些安全更新无法卸载（系统保护）
卸载后需要重启才能生效

3. 阻止特定更新重新安装

Windows 会自动重新安装被卸载的更新，必须手动阻止。

使用微软官方工具（推荐）：

下载 Show or hide updates 工具：
- https://download.microsoft.com/download/f/2/2/f22d5fdb-59cd-4275-8c95-1be17bf70b21/wushowhide.diagcab
运行工具 -> 点击"下一步"
选择 “Hide updates”（隐藏更新）
勾选要阻止的更新 -> 下一步
完成！该更新将不再自动安装

手动解除阻止：

重新运行工具 -> 选择 “Show hidden updates” -> 勾选要恢复的更新

4. 彻底禁用 Windows 自动更新

如果 Windows 更新总是带来问题，可以选择彻底关闭（但会有安全风险）。

方法一：使用第三方工具（最简单）

Windows Update Blocker：

下载：https://www.sordum.org/9470/windows-update-blocker/
解压后运行 Wub.exe
选择 “禁用服务” -> 点击"立即应用"
完成！更新服务已彻底关闭

方法二：禁用服务（手动）

禁用 Windows Update 服务

Win + R -> services.msc

找到 "Windows Update" -> 双击
→ 启动类型：禁用
→ 服务状态：停止
→ 恢复选项卡：所有失败情况都改为"无操作"
→ 确定

禁用相关计划任务

# 以管理员身份运行
schtasks /Change /TN "\Microsoft\Windows\WindowsUpdate\Scheduled Start" /Disable
schtasks /Change /TN "\Microsoft\Windows\UpdateOrchestrator\Schedule Scan" /Disable
schtasks /Change /TN "\Microsoft\Windows\UpdateOrchestrator\Schedule Scan Static Task" /Disable
schtasks /Change /TN "\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker" /Disable

方法三：组策略（专业版/企业版）

Win + R -> gpedit.msc

计算机配置 -> 管理模板 -> Windows 组件 -> Windows 更新
→ 双击"配置自动更新"
→ 选择"已禁用"
→ 确定

同目录下：
→ "删除使用所有 Windows 更新功能的访问权限" -> "已启用"

方法四：注册表（家庭版适用）

# 以管理员身份运行

# 禁用自动更新
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 1 /f

# 禁用驱动自动更新
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearching" /v SearchOrderConfig /t REG_DWORD /d 0 /f

# 禁用 Windows Update 服务
sc config wuauserv start= disabled
sc stop wuauserv

恢复自动更新：

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /f
sc config wuauserv start= auto
sc start wuauserv

⚠️ 警告：

禁用自动更新会导致系统无法获得安全补丁
建议每月手动检查一次重要更新

修复策略三：系统文件修复

1. SFC (系统文件检查器)

SFC 是 Windows 内置的系统文件修复工具。

运行步骤：

# 以管理员身份运行 CMD 或 PowerShell

sfc /scannow

过程详解：

扫描会经历多个阶段，某些百分比（如 57%、73%）会停留较长时间
不要中断！ 即使进度条不动，后台仍在工作
整个过程通常需要 15-30 分钟

结果判读：

“Windows 资源保护未找到任何完整性冲突”
- 系统文件完好，问题不在这里
“Windows 资源保护找到了损坏文件并成功修复了它们”
- 系统文件已修复，重启后观察是否还蓝屏
“Windows 资源保护找到了损坏文件但无法修复其中一些”
- 系统文件损坏严重，需要运行 DISM 修复
SFC 卡住不动或报错
- 可能是磁盘有问题，先运行 chkdsk

查看详细日志：

# SFC 的详细日志保存在这里
notepad %WinDir%\Logs\CBS\CBS.log

# 如果文件太大，筛选关键信息
findstr /c:"[SR]" %WinDir%\Logs\CBS\CBS.log > "%UserProfile%\Desktop\sfcdetails.txt"

常见问题：

SFC 提示"Windows 资源保护无法启动修复服务"：

# 启动 Windows Modules Installer 服务
sc config trustedinstaller start= auto
net start trustedinstaller
# 然后重新运行 sfc /scannow

2. DISM (部署映像服务和管理工具)

DISM 比 SFC 更底层，它修复的是 Windows 组件存储（SFC 依赖这个存储）。

完整修复流程：

# 以管理员身份运行

# 步骤1：检查映像健康状态（快速检查）
DISM /Online /Cleanup-Image /CheckHealth

# 步骤2：扫描映像（深度扫描，需要几分钟）
DISM /Online /Cleanup-Image /ScanHealth

# 步骤3：修复映像（联网下载修复文件，需要 10-30 分钟）
DISM /Online /Cleanup-Image /RestoreHealth

# 步骤4：修复完成后，再次运行 SFC
sfc /scannow

# 步骤5：重启系统
shutdown /r /t 0

使用离线修复源（如果联网修复失败）：

# 准备一个 Windows 安装 ISO 镜像，挂载为 E: 盘

DISM /Online /Cleanup-Image /RestoreHealth /Source:E:\Sources\install.wim:1 /LimitAccess

DISM 的高级用法：

# 清理组件存储（释放空间）
DISM /Online /Cleanup-Image /StartComponentCleanup

# 清理 SP 备份文件（不可逆，但能大量释放空间）
DISM /Online /Cleanup-Image /SPSuperseded

# 分析组件存储
DISM /Online /Cleanup-Image /AnalyzeComponentStore

3. 磁盘错误检查 (CHKDSK)

如果 SFC 或 DISM 运行异常，很可能是磁盘本身有问题。

运行 CHKDSK：

# 以管理员身份运行

# 检查并修复 C 盘
chkdsk C: /f /r

# 参数说明：
# /f = 修复磁盘错误
# /r = 定位坏扇区并恢复可读信息（包含 /f 功能）

流程：

运行命令后，系统会提示"无法锁定当前驱动器"
询问是否在下次重启时检查，输入 Y 并回车
重启电脑，进入黑屏的检查界面（类似 DOS）
等待完成，不要中断！ 过程可能需要 1-3 小时（取决于硬盘大小和问题数量）

结果判读：

如果发现大量坏扇区（Bad Sectors）-> 硬盘可能即将损坏，立即备份数据
如果修复了文件系统错误 -> 重启后再运行 SFC/DISM

检查其他分区：

# 检查 D 盘（如果不需要修复，可以省略 /f /r）
chkdsk D: /f /r

# 只读扫描（不修复，快速检查）
chkdsk E:

强制检查（如果系统拒绝检查）：

# 强制卸载卷并检查
chkdsk C: /f /r /x

# 参数说明：
# /x = 如果需要，先强制卸除卷（会关闭所有打开的文件句柄）

4. 清理 Windows Update 缓存

有时 Windows 更新的残留文件会导致系统不稳定。

清理步骤：

# 以管理员身份运行

# 1. 停止相关服务
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver

# 2. 重命名缓存文件夹（保留备份）
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 Catroot2.old

# 3. 重新启动服务
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

# 4. 重启系统
shutdown /r /t 0

如果确认没问题，可以删除旧文件夹：

# 几天后，如果系统稳定
rd /s /q C:\Windows\SoftwareDistribution.old
rd /s /q C:\Windows\System32\Catroot2.old

修复策略四：软件冲突排查

某些软件会安装内核级驱动，极易引发蓝屏。

高风险软件类别

杀毒/安全软件（风险等级：⭐⭐⭐⭐⭐）
- 360 安全卫士、腾讯电脑管家、火绒、卡巴斯基、诺顿、迈克菲
- 原因： 内核级驱动，拦截所有系统调用，极易冲突
- 测试方法： 卸载后观察（注意：卸载后驱动可能仍残留，需重启）
游戏反外挂（风险等级：⭐⭐⭐⭐⭐）
- Valorant (Vanguard)、PUBG、Apex Legends、绝地求生
- 原因： Ring 0 级别监控，比杀毒软件权限还高
- 特征： 蓝屏常发生在启动游戏或反外挂服务运行时
- 测试方法： 卸载游戏，并手动删除反外挂服务
虚拟机软件（风险等级：⭐⭐⭐⭐）
- VMware Workstation、VirtualBox、Hyper-V
- 原因： 修改 CPU 虚拟化指令、安装虚拟网卡
- 常见冲突： 与 Windows Sandbox、WSL2、Android 模拟器冲突
RGB 灯效控制（风险等级：⭐⭐⭐）
- ASUS Aura Sync、MSI Mystic Light、Gigabyte RGB Fusion、Razer Synapse
- 原因： 底层硬件访问驱动，代码质量参差不齐
- 特征： 蓝屏发生在开机启动时，或调整灯效时
系统优化工具（风险等级：⭐⭐⭐）
- CCleaner、Advanced SystemCare、驱动精灵
- 原因： 修改系统配置，清理注册表可能误删关键项
- 建议： Windows 自带的维护工具已足够，不要使用第三方优化
VPN/代理工具（风险等级：⭐⭐⭐）
- 各类 VPN 客户端、SSTap、Netch
- 原因： 安装虚拟网卡和 TUN/TAP 驱动
- 常见冲突： 与真实网卡驱动冲突
硬盘/USB 加密软件（风险等级：⭐⭐⭐）
- BitLocker（Windows 自带）、VeraCrypt
- 原因： 文件系统过滤驱动
- 特征： 蓝屏发生在读写加密分区时

排查方法：干净启动 (Clean Boot)

通过禁用所有非微软服务和启动项，可以快速定位是哪个软件导致的问题。

步骤：

打开系统配置
```
Win + R -> msconfig -> 回车
```
禁用非微软服务
- 点击"服务"选项卡
- 勾选"隐藏所有 Microsoft 服务"
- 点击"全部禁用"
禁用启动项
- 点击"启动"选项卡
- 点击"打开任务管理器"
- 在任务管理器的"启动"选项卡中，禁用所有启动项
重启系统
- 返回系统配置窗口，点击"确定"
- 选择"重新启动"
测试稳定性
- 使用一段时间（几小时或一天），看是否还蓝屏
- 如果不蓝屏了 -> 说明是某个第三方软件/服务的问题
- 如果还蓝屏 -> 问题不在软件，继续硬件排查
逐步启用服务，定位元凶
- 每次启用一半被禁用的服务
- 重启测试
- 缩小范围，最终找到导致蓝屏的服务

恢复正常启动：

Win + R -> msconfig
-> 常规选项卡 -> 选择"正常启动"
-> 确定 -> 重启

手动检查可疑驱动

查看所有已加载的驱动：

# 以管理员身份运行

# 方法一：使用 driverquery
driverquery /v /fo csv > "%UserProfile%\Desktop\drivers.csv"
# 会在桌面生成 CSV 文件，用 Excel 打开，查看非微软驱动

# 方法二：使用 PowerShell
Get-WindowsDriver -Online -All | Out-GridView

查看启动时加载的驱动：

# 查看启动服务
sc query type= driver state= all

# 只看运行中的驱动
sc query type= driver

禁用可疑驱动（谨慎操作！）：

# 禁用指定驱动（示例：禁用某个杀毒软件的驱动）
sc stop "驱动服务名"
sc config "驱动服务名" start= disabled

# 恢复
sc config "驱动服务名" start= auto
sc start "驱动服务名"

修复策略五：虚拟内存（页面文件）优化

虚拟内存设置不当也可能导致蓝屏。

Part 4: BIOS 与硬件层面排查

如果软件层面的所有方法都无效，问题很可能在硬件或 BIOS 设置。

BIOS 基础操作

如何进入 BIOS

不同品牌主板/笔记本的按键不同：

品牌	按键
华硕 (ASUS)	Del 或 F2
微星 (MSI)	Del
技嘉 (Gigabyte)	Del
华擎 (ASRock)	F2 或 Del
联想笔记本	F2 或 Fn+F2
惠普笔记本	F10 或 Esc 然后 F10
戴尔笔记本	F2 或 F12
华为笔记本	F2
小米笔记本	F2
宏碁 (Acer)	F2 或 Del

通用方法：

开机时连续按相应按键（不要一直按住，要连续点按）
或在开机时按 F12/F11/Esc 进入启动菜单，选择"BIOS Setup"

BIOS 界面类型

传统 BIOS（蓝色文字界面）
- 只能用键盘操作
- 方向键移动，回车确认，Esc 返回
- F10 保存并退出
UEFI BIOS（图形界面）
- 可以用鼠标操作
- 界面更友好，有分类菜单
- 通常有"简易模式"和"高级模式"

关键 BIOS 设置排查

1. 恢复 BIOS 默认设置（首要操作）

为什么这么重要？

超频参数不当是蓝屏的常见原因
某些高级选项的错误设置会导致系统不稳
恢复默认可以一键排除所有 BIOS 配置问题

操作步骤：

进入 BIOS
找到以下选项之一（不同品牌名称不同）：
- Load Optimized Defaults
- Load Setup Defaults
- Load Fail-Safe Defaults
- Restore Defaults
- Reset to Default Settings
- 或按快捷键 F5 / F9
确认 -> Save & Exit（保存并退出）
- 通常按 F10，或选择菜单中的 “Save Changes and Exit”

注意事项：

恢复默认会清除所有自定义设置（包括启动顺序、风扇曲线等）
如果你之前有重要的 BIOS 设置，建议先拍照记录

2. 禁用 Intel PTT / AMD fTPM（重要！）

什么是 PTT/fTPM？

Intel Platform Trust Technology (PTT) 和 AMD Firmware TPM (fTPM) 是固件级的可信平台模块
类似 Microsoft Pluton，用于安全启动和 BitLocker 加密
Windows 11 要求开启 TPM 2.0，但某些驱动或固件更新会导致它出问题

常见症状：

蓝屏错误代码：0x00000109, 0x00000139, 0x0000013A
事件查看器出现 TPM 或 Pluton 相关错误

如何找到此选项：

Intel 平台（名称可能是以下之一）：

Advanced -> PCH-FW Configuration -> PTT
Security -> Intel Platform Trust Technology
Advanced -> Trusted Computing -> Security Device Support
Advanced -> Security -> TPM Device Selection -> 选择 Discrete TPM（如果有独立 TPM 芯片）

AMD 平台：

Advanced -> AMD fTPM Configuration -> TPM Device Selection -> Discrete TPM 或 Firmware TPM -> Disabled
Security -> Trusted Computing -> Security Device Support -> Disabled

操作：

将 PTT 或 fTPM 设置为 Disabled
保存退出

⚠️ 警告：

禁用后，Windows 11 可能提示不满足系统要求（但系统仍能正常使用）
如果你使用 BitLocker 加密，禁用前请解密驱动器，否则可能无法访问数据

3. 检查并调整内存设置

内存设置是蓝屏的重灾区。

禁用 XMP / DOCP / EXPO（内存超频配置）

什么是 XMP？

Extreme Memory Profile（Intel）
DOCP (Direct Overclock Profile, AMD)
EXPO (Extended Profiles for Overclocking, AMD DDR5)
这些是内存条的出厂超频配置，让内存运行在标称频率（如 3200MHz、3600MHz）
但超频就意味着不稳定，尤其是质量不佳的内存或主板

如何找到此选项：

Ai Tweaker (华硕) -> Ai Overclock Tuner -> 设置为 Auto 或 Default
OC (微星) -> A-XMP -> Disabled
Tweaker (技嘉) -> Extreme Memory Profile (X.M.P.) -> Disabled
OC Tweaker (华擎) -> Load XMP Setting -> Disabled

操作：

将 XMP/DOCP/EXPO 设置为 Disabled 或 Auto
此时内存会运行在 JEDEC 标准频率（通常是 2133MHz 或 2666MHz）
保存退出，测试稳定性

如果禁用 XMP 后不蓝屏了：

方案 A：继续使用默认频率（牺牲性能换稳定）
方案 B：手动超频内存，但降低频率（如从 3600MHz 降到 3200MHz）
方案 C：手动增加内存电压（需要经验，谨慎操作）
方案 D：更换质量更好的内存

手动设置内存时序（高级）

如果你想保留 XMP 但更稳定，可以尝试手动放宽时序。

关键参数：

DRAM Frequency (内存频率)： 如 3600MHz
DRAM Voltage (内存电压)： 通常是 1.35V，可以尝试增加到 1.38V-1.40V（不要超过 1.45V）
Primary Timings (主时序)： CL-tRCD-tRP-tRAS
- 例如：XMP 是 16-18-18-38，可以放宽到 18-20-20-40

如何修改：

进入 BIOS -> Advanced -> DRAM Configuration
将 XMP 设置为 Enabled（加载 XMP 配置）
手动修改：
- DRAM Voltage: 从 1.35V 增加到 1.38V
- CAS Latency (CL): +1 或 +2
保存退出，测试稳定性

测试工具：

MemTest86（启动盘测试）
TM5 with Anta777 Extreme config（Windows 下快速测试）
Prime95（选择 Blend 模式，同时测试 CPU 和内存）

4. CPU 相关设置

禁用 CPU 超频

Intel 平台：

找到 CPU Core Ratio (核心倍频) -> 设置为 Auto
CPU Cache Ratio -> 设置为 Auto
CPU Core Voltage -> 设置为 Auto
Turbo Mode -> 确保是 Enabled（这是 CPU 的正常睿频，不是超频）

AMD 平台：

Precision Boost Overdrive (PBO) -> Disabled 或 Auto
CPU Core Ratio -> Auto
CPU Voltage -> Auto

禁用或调整 C-State（电源管理）

某些情况下，CPU 的深度睡眠状态会导致唤醒时蓝屏。

选项位置：

Advanced -> CPU Configuration -> CPU Power Management Control
找到 C-States 或 C6/C7/C8 State Support

测试步骤：

如果蓝屏发生在待机唤醒或轻负载时：
- 尝试禁用 C-States（设置为 Disabled）
如果不蓝屏了，说明是 CPU 电源管理问题：
- 可以只禁用深度 C 状态（C6/C7/C8），保留 C1/C3
或更新 BIOS 和芯片组驱动，通常能解决此问题

5. 安全启动与兼容性设置

Secure Boot（安全启动）

是否需要禁用？

通常不需要，除非你使用的是未签名的驱动或 Linux 双系统
但某些情况下，Secure Boot 与旧驱动冲突会导致蓝屏

如何禁用：

Boot -> Secure Boot -> Disabled
或 Security -> Secure Boot Control -> Disabled

Fast Boot（快速启动）

建议：禁用

原因：

Fast Boot 会跳过某些硬件初始化步骤
可能导致驱动加载不完整，引发蓝屏

如何禁用：

Boot -> Fast Boot -> Disabled

CSM (兼容性支持模块)

UEFI vs Legacy：

现代系统应该使用纯 UEFI 模式
如果启用了 CSM（兼容老系统），可能引发兼容性问题

推荐设置：

Boot -> CSM (Compatibility Support Module) -> Disabled
Boot Mode -> UEFI

注意：

如果系统是 Legacy BIOS 安装的，禁用 CSM 会导致无法启动
只在 UEFI 安装的系统上禁用 CSM

6. SATA 模式设置

常见选项：

AHCI： 现代硬盘的标准模式（推荐）
RAID： 用于多硬盘组 RAID 阵列
IDE： 老旧模式，不要使用

位置：

Advanced -> SATA Configuration -> SATA Mode Selection

推荐设置：

如果没有 RAID 需求，设置为 AHCI

⚠️ 警告：

如果 Windows 是在 RAID 模式下安装的，改成 AHCI 会蓝屏无法启动
需要先在 Windows 中启用 AHCI 驱动，再修改 BIOS

如何从 RAID 切换到 AHCI：

# 以管理员身份运行

# 启用 AHCI 启动
bcdedit /set {current} safeboot minimal
# 重启，进入 BIOS 改为 AHCI，再启动 Windows
# 然后在 Windows 中运行：
bcdedit /deletevalue {current} safeboot
# 再重启

7. 虚拟化设置

Intel Virtualization Technology (VT-x / VT-d):

用于虚拟机、WSL2、Windows Sandbox、Hyper-V、Android 模拟器

AMD SVM Mode:

AMD 的虚拟化技术

是否需要关闭？

通常不需要，除非你不使用虚拟化功能，且怀疑它导致冲突
某些老旧的软件或游戏反外挂可能与虚拟化冲突

位置：

Advanced -> CPU Configuration -> Intel Virtualization Technology -> Enabled/Disabled
Advanced -> CPU Configuration -> SVM Mode -> Enabled/Disabled

8. 其他关键设置

Resizable BAR (ReBAR / SAM)

是什么：

允许 CPU 直接访问完整的 GPU 显存，提升游戏性能
AMD 称为 Smart Access Memory (SAM)

稳定性问题：

老旧 BIOS 或显卡驱动可能不支持，导致蓝屏或黑屏

测试方法：

禁用 ReBAR，看是否还蓝屏
位置：Advanced -> PCI Subsystem Settings -> Resizable BAR Support -> Disabled

IOMMU / VT-d

是什么：

内存管理单元，用于虚拟化和 PCI 直通

位置：

Advanced -> AMD CBS -> IOMMU -> Auto/Enabled/Disabled
Advanced -> VT-d -> Enabled/Disabled

测试：

如果你不使用虚拟机，可以尝试禁用

Above 4G Decoding

是什么：

允许将 PCI 设备映射到 4GB 以上的地址空间

与 ReBAR 的关系：

ReBAR 需要 Above 4G Decoding 开启

测试：

如果出现兼容性问题，可以尝试禁用

硬件层面排查

如果 BIOS 设置都正确，问题可能是硬件本身。

1. 内存测试（重中之重）

内存故障是硬件层面蓝屏的首要原因。

方法一：Windows 内存诊断（快速但不够深入）

Win + R -> mdsched.exe -> 回车
-> 选择"立即重新启动并检查"
-> 系统会重启并进入蓝屏测试界面
-> 等待测试完成（默认进行 2 遍，约 20 分钟）

结果查看：

测试完成后会自动重启进入 Windows
打开"事件查看器" -> Windows 日志 -> 系统
找到来源为 MemoryDiagnostics-Results 的事件

局限性：

仅进行基础测试，无法发现所有内存问题
推荐用 MemTest86 进行深度测试

方法二：MemTest86（专业级，强烈推荐）

准备工作：

下载 MemTest86：https://www.memtest86.com/download.htm
使用 U 盘制作启动盘（官网提供制作工具）
重启电脑，从 U 盘启动

测试步骤：

启动 MemTest86 后，会自动开始测试
至少运行 1 个完整通过（4 个 Pass），需要数小时
推荐运行 4 个完整通过（16 个 Pass），需要一整夜

结果判读：

0 个错误： 内存健康
任何红色错误： 内存有问题，需要更换

如果发现错误：

多根内存条： 逐根测试，找出故障条
- 只插一根，测试 4 个 Pass
- 无错误 -> 这根是好的，测试下一根
- 有错误 -> 这根是坏的，更换
单根内存条：
- 更换不同的内存插槽测试（排除主板插槽问题）
- 如果所有插槽都报错 -> 内存条故障
- 如果只有某个插槽报错 -> 主板插槽问题

方法三：逐步排查法

适用场景： 系统无法启动，或无法制作 MemTest86 启动盘。

步骤：

关机，断电
打开机箱，移除所有内存条（笔记本需拆后盖）
只插一根内存条到第一个插槽（通常是 DIMM_A1 或 DIMM_1）
启动系统，测试稳定性
如果不蓝屏 -> 这根内存是好的
关机，换成另一根内存，重复测试
找出故障内存条

内存插槽推荐顺序（双通道）：

2 根内存：插在 A2 和 B2 插槽（或 DIMM2 和 DIMM4）
4 根内存：插满所有插槽

2. 硬盘健康检查

硬盘坏道或故障也会导致蓝屏。

使用 CrystalDiskInfo 检查健康状态

下载与使用：

官网：https://crystalmark.info/en/software/crystaldiskinfo/
解压后运行，免安装

界面解读：

健康状态：
- 良好 (Good)： 健康，无需担心
- 警告 (Caution)： 有问题指标，建议备份数据并监控
- 异常 (Bad)： 严重问题，立即备份数据并更换硬盘
关键参数（S.M.A.R.T.）：
- 05 Reallocated Sectors Count (重映射扇区数)： 应该是 0，如果不是 0 说明有坏道
- C5 Current Pending Sector Count (当前待映射扇区数)： 应该是 0，不是 0 说明有坏道等待重映射
- C6 Uncorrectable Sector Count (不可修正扇区数)： 必须是 0，不是 0 说明有无法修复的坏道
- Power On Hours (通电时间)： 参考寿命，SSD 通常 2-5 年，HDD 3-5 年
- Total Host Writes (总写入量，SSD)： 对比 TBW (Total Bytes Written) 寿命指标

如果健康状态是"警告"或"异常"：

立即备份所有重要数据
运行 chkdsk /r 尝试修复坏道
如果问题持续，更换硬盘

使用厂商工具深度检测

三星 SSD：

Samsung Magician：https://semiconductor.samsung.com/consumer-storage/magician/

西部数据 / 闪迪：

WD Dashboard：https://support-en.wd.com/app/answers/detailweb/a_id/10951

希捷：

SeaTools：https://www.seagate.com/support/downloads/seatools/

英特尔：

Intel Memory and Storage Tool：https://www.intel.com/content/www/us/en/download/19520/intel-memory-and-storage-tool-cli-command-line-interface.html

3. 温度与散热检查

过热会导致硬件降频甚至蓝屏。

使用 HWiNFO64 监控温度

下载：

官网：https://www.hwinfo.com/download/

关键温度指标：

硬件	正常温度	警告温度	危险温度
CPU (待机)	30-50°C	50-70°C	>80°C
CPU (满载)	60-80°C	80-90°C	>95°C
GPU (待机)	30-50°C	50-65°C	>70°C
GPU (满载)	60-85°C	85-95°C	>100°C
主板	30-50°C	50-60°C	>70°C
SSD (NVMe)	30-50°C	50-70°C	>80°C

如何监控：

打开 HWiNFO64，勾选 Sensors-only
找到以下传感器：
- CPU (Tctl/Tdie)： AMD Ryzen 的实际温度
- CPU Package： Intel CPU 封装温度
- GPU Temperature： 显卡核心温度
- VRM Temperature： 主板供电模块温度（重要但常被忽视）
运行高负载任务（游戏、跑分），观察峰值温度
如果超过警告温度，检查散热

散热问题排查：

清理灰尘： 尤其是散热器和风扇
检查散热器安装： 是否松动，硅脂是否干涸
更换硅脂： 使用质量好的硅脂（如信越 7921、利民 TF8）
增强散热： 增加机箱风扇，或更换更好的散热器

4. 电源供电测试

电源不稳定是隐蔽的蓝屏杀手。

症状判断

蓝屏发生在高负载时（玩游戏、渲染）
蓝屏伴随自动重启（不显示蓝屏界面）
错误代码：0x0000007F, 0x00000124

测试方法

1. 使用 OCCT 压力测试（电源测试）

下载：https://www.ocbase.com/
运行"Power"测试，观察系统是否在高负载下蓝屏或重启

2. 检查 12V 电压稳定性

HWiNFO64 中查看电压传感器
关注：
- +12V： 应该在 11.8V - 12.3V 之间
- +5V： 应该在 4.8V - 5.2V 之间
- +3.3V： 应该在 3.2V - 3.4V 之间
如果波动超过 ±5%，电源可能有问题

3. 更换电源测试

如果可能，借用一个更高功率的电源测试

电源选购建议

功率计算：

CPU TDP + GPU TDP + 100W（主板、硬盘等） = 最低功率
推荐功率 = 最低功率 × 1.5

品牌推荐：

一线：海韵、安钛克、海盗船、EVGA
二线：振华、全汉、酷冷至尊
避免：杂牌、山寨电源

认证等级：

80 Plus Bronze： 入门级
80 Plus Gold： 主流，性价比高（推荐）
80 Plus Platinum / Titanium： 高端

5. 其他硬件排查

主板排查

常见问题：

主板 BIOS 过旧，与新硬件不兼容
主板电容老化（鼓包、漏液）
主板供电不足（VRM 过热）

对策：

更新 BIOS 到最新版本
检查主板电容是否鼓包
监控 VRM 温度（HWiNFO64 中的 “VRM MOS Temperature”）

CPU 排查

测试方法：

Prime95 Small FFTs 测试（纯 CPU 压力）
运行 30 分钟，如果蓝屏或死机 -> CPU 不稳定

可能原因：

CPU 超频不稳
CPU 供电不足
CPU 本身故障（极少见）

对策：

恢复 BIOS 默认设置
降低 CPU 倍频或电压
检查 CPU 供电（VRM 温度）

显卡排查

测试方法：

FurMark 烤机测试（纯 GPU 压力）
运行 15 分钟，观察是否蓝屏、花屏、死机

常见问题：

显卡驱动问题（最常见）
显卡过热（检查风扇转速和温度）
显卡供电不足（检查 PCIe 供电线是否插紧）
显卡本身故障

对策：

重装显卡驱动（使用 DDU 彻底清理）
清理显卡风扇灰尘，更换硅脂
检查 PCIe 插槽是否接触不良
降低显卡功耗限制（MSI Afterburner 中降低 Power Limit）

Part 5: 终极解决方案

如果以上所有方法都无效，考虑这些"大招"。

1. 系统还原

如果你之前创建了系统还原点，可以回到蓝屏发生前的状态。

操作步骤：

控制面板 -> 系统和安全 -> 系统 -> 系统保护 -> 系统还原
-> 选择蓝屏发生前的还原点 -> 下一步 -> 完成

或使用命令行：

# 查看可用的还原点
wmic.exe /Namespace:\\root\default Path SystemRestore Call GetLastRestoreStatus

# 启动系统还原
rstrui.exe

注意事项：

还原会撤销还原点之后的所有软件安装和系统更改
个人文件不会受影响
如果从未开启系统保护，将没有还原点

2. 就地修复安装（In-Place Upgrade）

这是最安全的"重装系统"方式，可以保留所有文件和大部分软件。

准备工作：

下载 Windows ISO 镜像
- Windows 11：https://www.microsoft.com/zh-cn/software-download/windows11
- Windows 10：https://www.microsoft.com/zh-cn/software-download/windows10
挂载 ISO 镜像
- 双击 ISO 文件，Windows 会自动挂载为虚拟光驱（如 E: 盘）

安装步骤：

打开虚拟光驱，运行 setup.exe
选择"立即更新"或"为另一台电脑创建安装介质"（选第一个）
重要： 在选择要保留的内容时，选择 “保留个人文件和应用”
等待安装完成（1-2 小时）

效果：

重装 Windows 核心文件
保留所有个人文件（文档、图片、下载等）
保留大部分已安装的软件（某些软件可能需要重新激活）
所有驱动会被重置为 Windows 默认驱动（需要重新安装）

适用场景：

系统文件严重损坏，SFC/DISM 无法修复
多次蓝屏，原因不明
系统运行缓慢，各种疑难杂症

3. 全新安装 Windows（终极方案）

如果就地修复也无法解决，只能全新安装。

准备工作：

备份所有重要数据到外部硬盘或云盘
- 文档、图片、视频
- 浏览器书签和密码
- 软件配置文件
- 游戏存档
记录所有软件的激活码或登录账号
制作 Windows 安装 U 盘
- 下载 Windows 媒体创建工具
- 使用工具制作启动 U 盘（至少 8GB）

安装步骤：

从 U 盘启动（开机按 F12/F11/ESC 选择启动设备）
选择语言、时区、键盘布局
选择"自定义：仅安装 Windows (高级)"
删除系统分区（通常是 C: 盘），或格式化
选择未分配的空间，点击"下一步"开始安装
等待安装完成，按提示完成初始设置
安装驱动程序（按顺序）：
- 芯片组驱动
- 网卡驱动
- 显卡驱动
- 音频驱动
- 其他外设驱动
恢复个人文件

优点：

最彻底的解决方案
系统干净，运行流畅

缺点：

所有软件需要重新安装
所有设置需要重新配置
耗时较长（半天到一天）

4. 创建新用户账户（快速测试）

有时问题仅限于当前用户的配置文件损坏。

操作步骤：

设置 -> 账户 -> 家庭和其他用户 -> 添加其他人
-> "我没有这个人的登录信息"
-> "添加一个没有 Microsoft 账户的用户"
-> 输入用户名和密码（可以为空）
-> 创建完成

点击新创建的用户 -> 更改账户类型 -> 管理员

测试：

注销当前账户
登录新账户
使用几小时，看是否还蓝屏

结果：

不蓝屏 -> 是用户配置文件问题，可以迁移文件到新账户
还蓝屏 -> 问题不在用户配置，继续硬件排查

5. 安全模式诊断

安全模式只加载最基本的驱动和服务，可以排查软件冲突。

进入安全模式：

方法一：从设置进入

设置 -> 系统 -> 恢复 -> 高级启动 -> 立即重新启动
-> 疑难解答 -> 高级选项 -> 启动设置 -> 重新启动
-> 按 F5 选择"启用带网络连接的安全模式"

方法二：开机时强制进入
- 连续 3 次在 Windows 加载时强制关机（按电源键）
- 第 4 次启动时会自动进入修复模式
- 选择"疑难解答" -> “高级选项” -> “启动设置” -> “重新启动” -> 按 F5

方法三：使用 msconfig

Win + R -> msconfig -> 引导 -> 勾选"安全引导" -> 网络 -> 确定 -> 重启

在安全模式下：

如果不蓝屏 -> 是第三方驱动或软件问题
如果还蓝屏 -> 是核心系统文件或硬件问题

安全模式下可以做什么：

卸载最近安装的软件
回滚或卸载驱动程序
运行杀毒软件全盘扫描
运行 SFC / DISM
恢复系统还原点

退出安全模式：

Win + R -> msconfig -> 引导 -> 取消勾选"安全引导" -> 确定 -> 重启

6. 驱动程序验证程序（高级）

这是 Windows 内置的驱动调试工具，会主动触发有问题的驱动崩溃。

⚠️ 警告：

这会使系统更容易蓝屏
仅用于诊断，不是日常使用的修复方法
使用前确保你知道如何进入安全模式

使用步骤：

启动驱动程序验证程序
```
Win + R -> verifier -> 回车
```
选择任务
- 选择 “创建标准设置”
- 下一步
选择要验证的驱动
- 选择 “自动选择未签名的驱动程序”
- 或 “自动选择为旧版 Windows 生成的驱动程序”
- 或 “从列表中选择驱动程序名称”（手动选择可疑驱动）
- 下一步
完成并重启
- 点击"完成"
- 重启系统
观察结果
- 如果某个驱动有问题，验证程序会主动触发蓝屏
- BlueScreenView 会明确指出是哪个驱动

禁用验证程序

# 进入安全模式（如果无法正常启动）
# 以管理员身份运行
verifier /reset
# 或
verifier /querysettings
# 重启

使用场景：

怀疑某个驱动有问题，但正常使用时不常触发
蓝屏不频繁，难以定位

Part 6: 预防措施与最佳实践

日常维护建议

定期清理灰尘
- 台式机：每 3-6 个月清理一次
- 笔记本：每 6-12 个月清理一次
- 重点：CPU 散热器、显卡风扇、电源风扇
监控硬件健康
- 每月查看一次 CrystalDiskInfo（硬盘健康）
- 每周查看一次 HWiNFO64（温度、电压）
谨慎更新驱动
- 不要使用驱动精灵、驱动人生等自动更新工具
- 从官网手动下载驱动
- 等新驱动发布 1-2 周，确认稳定后再更新
控制 Windows 更新
- 专业版：使用"延迟功能更新"
- 所有版本：安装更新前先查看用户反馈
避免超频
- 如果不追求极限性能，不要超频
- 如果超频，必须进行长时间稳定性测试
定期备份
- 重要文件定期备份到外部硬盘或云盘
- 使用 Windows 自带的"文件历史记录"或第三方备份软件

软件使用建议

杀毒软件选择
- Windows 11/10：Windows Defender 已足够强大
- 如需第三方：推荐 Kaspersky、ESET（避免 360、金山等国产）
避免安装的软件
- 系统优化工具（CCleaner、Advanced SystemCare）
- 驱动自动更新工具（驱动精灵、驱动人生）
- 捆绑软件（各类"全家桶"）
软件安装原则
- 只从官网下载
- 安装时取消勾选所有"推荐安装"
- 定期卸载不用的软件

硬件购买建议

内存选择
- 购买同品牌同型号的内存（避免混用）
- 优先选择主板 QVL 列表中的型号
- 品牌推荐：金士顿、芝奇、海盗船、威刚
电源选择
- 不要购买杂牌电源
- 功率留有余量（推荐 1.5 倍）
- 至少选择 80 Plus Gold 认证
散热器选择
- 高端 CPU（如 i9、Ryzen 9）不要用原装散热器
- 选择 TDP 余量充足的散热器

蓝屏急救卡片（快速参考）

【蓝屏发生时】
1. 拍照记录屏幕信息
2. 不要立即重启，等待自动重启或记录完整信息

【第一步：信息收集】
1. 打开 BlueScreenView，查看 Caused By Driver
2. 打开可靠性监视器，查看蓝屏前的变化
3. 打开事件查看器，筛选 Event ID 1001 和 41

【第二步：初步判断】
- 指向第三方驱动 -> 更新/回滚该驱动
- 指向 ntoskrnl.exe -> 查看最近的系统变化
- 错误代码 0x124 / 0x7F -> 检查硬件和超频

【第三步：快速修复】
1. 恢复 BIOS 默认设置
2. 禁用 XMP / 内存超频
3. 运行 sfc /scannow
4. 卸载最近的 Windows 更新

【第四步：深度排查】
1. 运行 MemTest86（至少 4 个 Pass）
2. 检查硬盘健康（CrystalDiskInfo）
3. 监控温度（HWiNFO64）
4. 测试电源（OCCT）

【终极方案】
1. 系统还原
2. 就地修复安装
3. 全新安装 Windows

总结

Windows 蓝屏问题的排查是一个系统性的过程，需要耐心和逻辑。记住这个核心流程：

收集线索（BlueScreenView + 事件查看器 + 可靠性监视器） -> 分析嫌疑人（驱动/更新/硬件） -> 逐一验证（软件修复 -> BIOS 设置 -> 硬件测试） -> 终极方案（重装系统）

大多数蓝屏问题都可以通过以下方法解决：

更新或回滚驱动程序（50% 的问题）
恢复 BIOS 默认设置（20% 的问题）
修复系统文件（SFC / DISM）（15% 的问题）
内存测试与更换（10% 的问题）
其他硬件问题（5% 的问题）

希望这篇指南能成为你解决蓝屏问题的完整工具箱。记住，蓝屏不可怕，可怕的是不知道如何分析和解决。祝你的电脑稳定运行！

参考资源：

Microsoft 官方 Bug Check 参考：https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/bug-check-code-reference2
BlueScreenView：https://www.nirsoft.net/utils/blue_screen_view.html
MemTest86：https://www.memtest86.com/
CrystalDiskInfo：https://crystalmark.info/en/software/crystaldiskinfo/
HWiNFO64：https://www.hwinfo.com/

版本信息：