一、什么是蓝屏？

蓝屏，微软官方定义为“错误检查”，指的是当 Windows 遇到危及系统安全操作的情况时，系统将停止。它也称为 “系统崩溃”、“内核错误” 或 “停止错误”。当然，更广为人知的名称是 “蓝屏” 或 “:(”，如下图：

二、为什么会蓝屏？

以下是可能导致蓝屏的常见原因：

1. 硬件问题

内存故障：条子接触不良或损坏

硬盘问题：坏道、接口松动

过热或电源不足：CPU/GPU 温度高、电压不稳

主板/CPU 异常：老化、超频失败

2. 驱动问题

驱动不兼容或过期：常见于显卡、网卡等

驱动冲突：第三方杀毒、监控类驱动引发

3. 系统问题

Windows 更新异常：补丁冲突或更新失败

系统文件损坏：如 ntoskrnl.exe、注册表错误

启动配置错误：引导文件丢失或配置不当

4. 软件或病毒问题

恶意软件：破坏系统稳定性

高权限工具干扰：虚拟机、调试器等操作底层资源

三、如何定位分析蓝屏原因？

1. 问题检测工具

Windows 事件查看器

Windows 事件查看器（Event Viewer） 是系统内置的日志分析工具，用于记录并查看系统运行中的各种事件，包括启动信息、程序错误、系统警告、蓝屏故障等。

打开方式：

1. Win + R 输入 eventvwr 回车
2. 通过 “控制面板” → “管理工具” → “事件查看器”

WinDbg

WinDbg（Windows Debugger） 是微软官方提供的高级调试工具，常用于分析 系统崩溃（蓝屏）、内核级调试、应用程序崩溃 以及 驱动程序开发 等问题。

WinDbg - Windows官方下载

其他硬件检测软件

Prime95：用于CPU稳定性和压力测试

FurMark：显卡压力测试工具，用于检测显卡的稳定性和散热性能

MemTest86：使用 “USB驱动器” 启动，检查内存是否存在错误和稳定性问题

CrystalDiskInfo：硬盘健康状态监控工具

2. 标准检测流程

蓝屏发生后，首先应 记录蓝屏出现的具体时间，若条件允许，可拍摄蓝屏画面以便后续分析关键错误信息。

标准排查步骤如下：

打开 Windows 事件查看器，根据蓝屏发生的时间筛选系统错误日志，定位对应的 错误检查代码（Bug Check Code）及 转储文件（Dump File）生成位置。

参考 **** 对照错误代码，初步判断蓝屏可能涉及的驱动、硬件或系统组件。

使用 WinDbg 工具加载转储文件，执行 !analyze -v 命令，深入分析蓝屏发生时的 调用堆栈、相关进程、驱动模块 等详细信息。

根据上述获取的信息，逐项排查相关软件与硬件，包括更新或回滚驱动、检查硬件状态、测试内存、排查硬盘问题等。

排查与修复完成后，建议继续观察系统运行情况，确认蓝屏是否彻底解决；若问题仍间歇性出现，需继续分析并复查相关日志与转储内容。

3. 蓝屏分析示例

故障现象描述：

在使用 After Effects 编辑动效工程过程中，显示器突然蓝屏、键盘和鼠标无响应；或者 显示器突然黑屏，系统似乎处于假死状态，约 1\~2 分钟后，显示器恢复正常画面。但 After Effects 软件已意外关闭，编辑内容未保存，导致工作丢失。

1) 查看错误代码和转储文件

打开 Windows 事件查看器，选择 Windows日志 → 系统 显示指定的日志信息，使用右侧列表 筛选当前日志 - 关键&错误 获取错误信息，查找蓝屏发生时的对应错误日志：

找到对应错误日志后，选中并在下方查看框查看具体的错误检查代码：

错误代码：0x000001c7 转储文件：C:\Windows\MEMORY.DMP

1. 在 **** 中找到对应错误代码发生的原因：

蓝屏可能与物理内存有关 蓝屏可能与 AE 软件有关 蓝屏可能与显卡有关

2. 使用 WinDbg 工具加载转储文件，执行 !analyze -v 命令：

错误模块：nvlddmkm 导致崩溃的文件名称：nvlddmkm.sys 蓝屏时活动进程：QQPCExternal.exe

2) 推测蓝屏问题的原因

直接原因：NVIDIA 显卡驱动崩溃导致系统蓝屏或假死。

根本原因：

1. QQ电脑管家与 AE 软件冲突，导致显卡驱动崩溃；
2. NVIDIA显卡驱动与 AE 软件不兼容，导致显卡驱动崩溃；
3. 显卡硬件故障，运行不稳定

3) 排查软硬件故障

卸载 QQ电脑管家，更新显卡驱动，继续观察系统运行情况，确认蓝屏是否彻底解决。

若该问题仍间歇性出现，需要继续分析并复查相关日志与转储内容，必要时使用 其他硬件测试软件 对显卡进行稳定性测试，排除显卡硬件故障。

4) 最终结果

经过一个月、累计 5 次蓝屏代码分析与排查，最终确认问题的根源是 After Effects 插件不兼容 所引发的系统蓝屏。
排查过程漫长又曲折，如今真相大白，但我整个人已经 彻底破防了 ：兼容性测试太难了。。。

Windows蓝屏错误对照表

0 0x00000000 作业完成。
1 0x00000001 不正确的函数。
2 0x00000002 系统找不到指定的档案。
3 0x00000003 系统找不到指定的路径。
4 0x00000004 系统无法开启档案。
5 0x00000005 拒绝存取。
6 0x00000006 无效的代码。
7 0x00000007 储存体控制区块已毁。
8 0x00000008 储存体空间不足，无法处理这个指令。
9 0x00000009 储存体控制区块地址无效。
10 0x0000000A 环境不正确。
11 0x0000000B 尝试加载一个格式错误的程序。
12 0x0000000C 存取码错误。
13 0x0000000D 资料错误。
14 0x0000000E 储存体空间不够，无法完成这项作业。
15 0x0000000F 系统找不到指定的磁盘驱动器。
16 0x00000010 无法移除目录。
16 0x00000010 无法移除目录。
17 0x00000011 系统无法将档案移到 其它的磁盘驱动器。
18 0x00000012 没有任何档案。
19 0x00000013 储存媒体为写保护状态。
20 0x00000014 系统找不到指定的装置。
21 0x00000015 装置尚未就绪。
22 0x00000016 装置无法识别指令。
23 0x00000017 资料错误 (cyclic redundancy check)
24 0x00000018 程序发出一个长度错误的指令。
25 0x00000019 磁盘驱动器在磁盘找不到 持定的扇区或磁道。
26 0x0000001A 指定的磁盘或磁盘无法存取。
27 0x0000001B 磁盘驱动器找不到要求的扇区。
28 0x0000001C 打印机没有纸。
29 0x0000001D 系统无法将资料写入指定的磁盘驱动器。
30 0x0000001E 系统无法读取指定的装置。
31 0x0000001F 连接到系统的某个装置没有作用。
32 0x00000020 The process cannot access the file because it is being used by another process.
33 0x00000021 档案的一部份被锁定， 现在无法存取。
34 0x00000022 磁盘驱动器的磁盘不正确。 请将 %2 (Volume Serial Number: %3) 插入磁盘机%1。
36 0x00000024 开启的分享档案数量太多。
38 0x00000026 到达档案结尾。
39 0x00000027 磁盘已满。
50 0x00000032 不支持这种网络要求。
51 0x00000033 远程计算机无法使用。
52 0x00000034 网络名称重复。
53 0x00000035 网络路径找不到。
54 0x00000036 网络忙碌中。
55 0x00000037 The specified network resource or device is no longer available.
56 0x00000038 The network BIOS command limit has been reached. 57 0x00000039 网络配接卡发生 问题。
58 0x0000003A 指定的服务器无法执行要求的作业。
59 0x0000003B 网络发生意外错误。
60 0x0000003C 远程配接卡不兼容。
61 0x0000003D 打印机队列已满。
62 0x0000003E 服务器的空间无法储存等候打印的档案。
63 0x0000003F 等候打印的档案已经删除。
64 0x00000040 指定的网络名称无法使用。
65 0x00000041 拒绝存取网络。
65 0x00000041 拒绝存取网络。
66 0x00000042 网络资源类型错误。
67 0x00000043 网络名称找不到。
68 0x00000044 超过区域计算机网络配接卡的名称限制。
69 0x00000045 超过网络 BIOS 作业阶段的限制。
70 0x00000046 远程服务器已经暂停或者正在起始中。
71 0x00000047 由于联机数目已达上限，此时无法再联机到这台远程计算机。
72 0x00000048 指定的打印机或磁盘装置已经暂停作用。
80 0x00000050 档案已经存在。
82 0x00000052 无法建立目录或档案。
83 0x00000053 INT 24　失败
84 0x00000054 处理这项要求的储存体无法使用。
85 0x00000055 近端装置名称已经在使用中。
86 0x00000056 指定的网络密码错误。
87 0x00000057 参数错误。
88 0x00000058 网络发生资料写入错误。
89 0x00000059 此时系统无法执行其它行程。
100 0x00000064 无法建立其它的系统 semaphore。 101 0x00000065 属于其它行程专用的 semaphore
102 0x00000066 semaphore 已经设定，而且无法关闭。
103 0x00000067 无法指定 semaphore 。
104 0x00000068 在岔断时间无法要求专用的 semaphore 。
104 0x00000068 在岔断时间无法要求专用的 semaphore 。
105 0x00000069 此 semaphore 先前的拥有权已经结束。
106 0x0000006A 请将磁盘插入 %1。
107 0x0000006B 因为代用的磁盘尚未插入，所以程序已经停止。
108 0x0000006C 磁盘正在使用中或被锁定。
109 0x0000006D Pipe 已经中止。
110 0x0000006E 系统无法开启指定的 装置或档案。
111 0x0000006F 文档名太长。
112 0x00000070 磁盘空间不足。
113 0x00000071 没有可用的内部档案标识符。
114 0x00000072 目标内部档案标识符不正确。
117 0x00000075 由应用程序所执行的 IOCTL 呼叫 不正确。
118 0x00000076 写入验证参数值不正确。
119 0x00000077 系统不支持所要求的指令。
120 0x00000078 此项功能仅在 Win32 模式有效。
121 0x00000079 semaphore 超过逾时期间。
122 0x0000007A 传到系统呼叫的资料区域 太小。
123 0x0000007B 文件名、目录名称或储存体卷标语法错误。
124 0x0000007C 系统呼叫层次不正确。
125 0x0000007D 磁盘没有设定卷标。
126 0x0000007E 找不到指定的模块。
127 0x0000007F 找不到指定的程序。
128 0x00000080 没有子行程可供等待。
128 0x00000080 没有子行程可供等待。
129 0x00000081 这个应用程序无法在 Win32 模式下执行。
130 0x00000082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O.
131 0x00000083 尝试将档案指针移至档案开头之前。
132 0x00000084 无法在指定的装置或档案，设定档案指针。
133 0x00000085 JOIN 或 SUBST 指令 无法用于 内含事先结合过的磁盘驱动器。
134 0x00000086 尝试在已经结合的磁盘驱动器，使用 JOIN 或 SUBST 指令。
135 0x00000087 尝试在已经替换的磁盘驱动器，使 用 JOIN 或 SUBST 指令。
136 0x00000088 系统尝试删除 未连结过的磁盘驱动器的连结关系。
137 0x00000089 系统尝试删除 未替换过的磁盘驱动器的替换关系。
138 0x0000008A 系统尝试将磁盘驱动器结合到已经结合过之磁盘驱动器的目录。
139 0x0000008B 系统尝试将磁盘驱动器替换成已经替换过之磁盘驱动器的目录。
140 0x0000008C 系统尝试将磁盘驱动器替换成已经替换过之磁盘驱动器的目录。

远程windows蓝屏解决办法

电脑远程服务器的时候，手欠在服务器上把explorer.exe这个进程关闭了。然后，远程桌面就蓝屏了，什么都显示不出来。

如果蓝屏查看是不是没有这个进程了。

基本有以下几种解决方法：

使用远程桌面，输入您服务器IP地址登陆服务器；
一个用户黑屏后，使用另外一个管理员用户登陆。然后打开任务管理器，点用户，注销掉黑屏的用户链接！

登陆后出现黑屏或无法显示桌面是可按下Ctrl+shift+Esc键，激活远程桌面中的任务管理器。

然后在“Windows 任务管理器”窗口中点击“文件”—“新建任务(运行…)”—“浏览”在浏览中选择“C:\WINDOWS\explorer.exe”程序—“确定”，即可激活远程服务器。

四、结语

蓝屏发生时，确实让人感到无助。而网络上的排查方法大多泛泛而谈，难以真正解决具体问题。
因此写下这篇文章，希望你面对蓝屏时，能少一点慌乱、多一份从容——思路清晰，工具用对，方法得当，就算蓝屏频发，也终将迎来“拨云见日”的那一天！