Win10频繁死机时，应通过事件查看器定位根源：先运行eventvwr.msc进入系统日志，筛选关键/错误事件；重点查BugCheck蓝屏记录（含错误代码与驱动名）、ID 41 Kernel-Power非正常关机事件；再检查应用程序日志中的Application Error，并结合可靠性监视器时间轴比对多源故障。
如果您的Win10电脑频繁死机，系统通常会在关机或蓝屏前自动记录关键错误信息。这些信息集中保存在事件查看器中，涵盖驱动异常、服务崩溃、电源故障及硬件响应失败等原始线索。以下是定位死机根源的具体操作步骤：
一、快速打开事件查看器并进入系统日志
事件查看器是Windows内置的日志中枢，所有与死机强相关的底层事件（如BugCheck蓝屏、Kernel-Power非正常关机）均归档于“系统”日志下。必须先准确进入该视图，才能开展后续分析。
1、按下Win + R组合键，调出“运行”对话框。
2、在输入框中键入eventvwr.msc，然后按回车键。
3、在左侧导航栏中，依次展开Windows 日志 → 系统，主窗口即显示全部系统级事件记录。
二、筛选关键与错误级别事件缩小排查范围
系统日志条目繁多，直接浏览效率极低。启用筛选功能可仅保留最具诊断价值的高危事件，避免被信息噪声干扰。
1、在右侧“操作”面板中，点击筛选当前日志。
2、在弹出窗口的“事件级别”区域，勾选关键和错误两项。
3、点击确定，列表立即刷新为仅含关键/错误事件的精简视图。
三、定位BugCheck蓝屏事件获取崩溃代码
BugCheck是Windows蓝屏死机（BSOD）的唯一原始记录，其中包含错误类型（如0x0000007E）、参数值及引发崩溃的驱动模块名，是判断死机物理成因的核心依据。
1、在筛选后的列表中，查找“来源”列为BugCheck的条目。
2、双击该事件，在“常规”选项卡中记下事件数据中的十六进制错误代码（例如0x0000003B）。
3、切换至“详细信息”选项卡，向下滚动至“事件数据”区域，复制第4个参数值（通常为驱动文件名，如dxgkrnl.sys）作为后续排查关键词。
四、识别ID 41内核电源事件确认非正常关机
事件ID 41（来源：Kernel-Power）表明系统曾遭遇断电、强制关机或未完成关机流程即重启，是死机后最常出现的标志性日志，可用于交叉验证崩溃时间点。
1、在已筛选的日志中，查找“事件ID”为41且“来源”为Kernel-Power的条目。
2、双击打开，确认描述中包含“系统已在不关闭的情况下重新启动”字样。
3、记录该事件的日期和精确时间（精确到秒），以此为基准，在同一时间前后5分钟内检查其他错误事件，寻找关联性线索。
五、检查应用程序日志排查软件级死机诱因
部分死机并非由系统内核引发，而是特定应用程序（如浏览器、安全软件、游戏运行时）触发的资源争用或内存泄漏，这类问题会优先记录在应用程序日志中。
1、在事件查看器左侧导航栏中，展开Windows 日志 → 应用程序。
2、同样执行“筛选当前日志”，仅勾选错误级别。
3、浏览列表，重点关注死机发生时段内来源为Application Error或Windows Error Reporting的条目。
4、双击任一错误，查看“详细信息”选项卡中的Faulting module name（出错模块名）和Exception Code（异常代码）。
六、使用可靠性监视器进行图形化时间轴比对
可靠性监视器将28天内所有关键事件（包括应用程序故障、Windows故障、硬件故障）聚合为彩色时间轴，并自动生成稳定性评分，可直观发现死机频发周期及多事件并发特征。
1、在任务栏搜索框中输入可靠性监视器，点击匹配结果启动。
2、等待加载完成后，观察顶部可靠性评分（满分为10）是否持续低于6分。
3、在时间轴中查找带红色X图标的日期，表示当日发生至少一次关键故障。
4、点击该日期，下方列表展开当日全部事件；双击任意一条，弹出窗口中点击“查看相关事件查看器日志”链接，将自动跳转至对应系统或应用程序日志条目。
