蓝屏STOP代码是诊断故障的唯一可靠线索，可通过即时捕获画面、事件查看器（ID 1001）、WinRE命令行、BlueScreenView工具或启用调试信息五种方法获取。
如果您在使用Windows电脑时遭遇蓝屏，但未能及时记录错误代码，则无法准确判断故障根源。蓝屏界面中央显示的十六进制STOP代码（如0x0000001A）是诊断问题的唯一可靠线索，它直接关联驱动加载、内存访问或存储初始化等底层环节。以下是多种可行的查询与修复路径：
本文运行环境：Windows 11 专业版，搭载Intel Core i7-13700K台式机。
一、通过蓝屏画面即时捕获错误代码
蓝屏发生瞬间所显示的STOP代码是最原始、最权威的信息源，无需依赖系统日志或第三方工具即可获取。该方法适用于蓝屏停留时间超过3秒且未自动重启的场景。
1、保持电脑通电状态，不强制关机，等待蓝屏信息完整显示5–10秒；
2、立即用手机对准屏幕拍摄高清照片，确保STOP代码（如0x0000007B）、错误名称（如INACCESSIBLE_BOOT_DEVICE）及下方.sys文件名清晰可辨；
3、若蓝屏后自动重启，可在下次开机前进入BIOS/UEFI，将“Fast Boot”设为Disabled，延长POST阶段显示时间，提高捕获成功率。
二、从Windows事件查看器中提取历史蓝屏记录
当蓝屏一闪而过或频繁自动重启时，系统会在“事件查看器”中持久化记录BugCheck事件，其中包含完整的STOP代码、参数值与触发时间戳。该方法无需额外工具，适用于已能正常进入桌面的情况。
1、右键“此电脑”图标，选择“管理”，打开“计算机管理”窗口；
2、左侧导航栏依次展开“系统工具 → 事件查看器 → Windows日志”，点击“系统”；
3、右侧操作面板点击“筛选当前日志”，在“事件ID”框中输入1001，勾选“错误”级别，点击“确定”；
4、在结果列表中找到最近一条来源为BugCheck的条目，双击打开，查看“详细信息”选项卡下的“Stop Code”字段值。
三、利用Windows恢复环境（WinRE）调取崩溃日志
当系统无法稳定进入桌面时，必须借助预启动诊断环境读取离线日志与内存转储文件。WinRE自带命令行工具，可直接解析Minidump文件并提取STOP代码，绕过图形界面限制。
1、强制关机三次，待出现“正在准备自动修复”界面后松手；
2、点击“高级选项”→“疑难解答”→“高级选项”→“命令提示符”；
3、在命令提示符中依次执行：cd /d C:\Windows\Minidump & dir *.dmp，确认是否存在最新.dmp文件；
4、执行：wmic /namespace:\\root\wmi PATH WmiMonitorBrightnessMethods set Brightness=50（仅用于测试权限），再运行：wevtutil qe System /q:"*[System[(EventID=41)]]" /f:text | findstr "Code"，提取STOP代码。
四、使用BlueScreenView离线解析内存转储文件
BlueScreenView是一款轻量级免安装工具，可直接读取C:\Windows\Minidump\目录下的.dmp文件，以可视化方式呈现每次蓝屏的STOP代码、故障模块（.sys文件）、堆栈调用链。适用于需交叉比对多次崩溃模式的深度排查场景。
1、在另一台正常Windows设备上下载BlueScreenView官方绿色版（nirsoft.net）；
2、将下载文件复制至U盘，插入故障电脑，在WinRE命令提示符中输入：notepad，记下U盘盘符（如D:），再输入：D:\BlueScreenView.exe /mini C:\Windows\Minidump\；
3、工具启动后，默认高亮显示最新一次蓝屏的Stop Code与引发崩溃的.sys驱动文件名，双击该行可查看完整堆栈；
4、若发现多个.dmp文件对应同一.sys文件（如nvlddmkm.sys），可判定该驱动为稳定复现诱因。
五、启用系统调试信息并禁用自动重启
为防止后续蓝屏再次跳过错误界面，需提前配置系统保留故障现场。该设置使蓝屏后不再自动重启，而是静止显示STOP代码，为人工记录提供充分时间。适用于尚未发生蓝屏但已有风险预警的预防性操作。
1、右键“此电脑”→“属性”→“高级系统设置”→“启动和故障恢复”→“设置”；
2、取消勾选“自动重新启动”，在“写入调试信息”下拉菜单中选择“小内存转储(256 KB)”；
3、点击“确定”保存，系统将自动创建C:\Windows\Minidump\目录并启用日志捕获；
4、重启后验证设置生效：在管理员权限PowerShell中运行：Get-CimInstance Win32_BootConfiguration | Select-Object AutoReboot，返回False即表示禁用成功。
