Windows 蓝屏与异常进程排查

[!abstract] 目标与结论 收集蓝屏停止代码、Minidump、驱动和进程异常，而不是根据单个工具的红色提示草率卸载驱动。这是多工具交叉的操作流程，单一软件“通过”不是整机质量保证。

使用前准备

• 获得目标设备和 Windows 系统的操作授权；记录硬件型号、接口、系统版本、故障现象与现场条件。
• 区分观察型检查与写入/压力型检查；涉及设备固件、压力测试、系统修改或数据写入前先保存工作和确认授权。
• 准备一份结果记录：日期、电脑型号、设备序列/ID（对外分享时脱敏）、接口、工具版本、异常事件和测试结果。

工具如何分工

blue-screen-view, process-explorer, 7-zip。每款工具的专门作用、获取方式与局限见其各自资源笔记；这里聚焦于整套检测顺序和结果解释。

检测步骤

1. 先记录时间线、最近系统/驱动/软件变更和复现条件；确认已保存重要数据，避免在故障系统持续高负载操作。
2. 检查事件查看器系统日志和 C:\Windows\Minidump 是否存在对应时间转储，用 BlueScreenView 摘录 Stop Code 和可疑模块。
3. 使用 Process Explorer 读取异常进程路径、命令行和签名；必要时使用微软官方 WinDbg 深入分析 dump 的调用栈。
4. 如果涉及硬盘或 RAM 的错误，同时执行 storage-drive-diagnostics 或 memory-stability-diagnostics 的只读/低风险步骤。
5. 修复后按原复现条件回归测试，并观察是否产生新的事件或 dump。

如何验收并给出结论

汇总时间、BugCheck、异常模块和证据链，任何“推测根因”都标注未证实部分。

建议最终结论分为：未发现异常（仅限本次测试范围）、需要复测、发现明确异常、因风险停止测试。所有结论注明测试覆盖范围，不使用未经证实的“100% 完好”。

风险控制与退出条件

不要批量卸载驱动、停系统服务或仅凭可疑文件名删除系统文件。

当出现异常声音、持续错误、温度或功耗失控、系统掉线或用户无法确认测试目标时，立即停止高负载/写入测试，先确认数据和设备安全。

学习检查

1. 这个流程为什么需要多种工具，而不是只看一个绿色状态？
2. 哪些步骤不会写入目标设备，哪些步骤必须事先备份？
3. 如果结果冲突，应如何记录复现条件、改变单一变量并重复实验？

相关笔记

• 检测工具导航：hardware-diagnostics-moc。
• 硬件知识地图：hardware-moc。
• 跨设备离线工具说明位于移动盘 Tools/README.txt，文件夹内的 README.md 保存现场速查。