用事件查看器按时间线定位系统故障源头
先说结论：电脑反复死机、自动重启或某个软件一开就崩，表面看不出原因，其实系统日志早已按时间记下错误。以故障时刻为轴筛选严重和错误级别事件，把相邻记录串起来，就能分清谁先谁后。涉及拆机、供电测量与数据操作的部分建议交由技师处理，电话 15998594244。
故障现象 / 适用场景
- 不定时自动重启却找不到规律
- 某个程序一启动就崩溃退出
- 关机休眠后唤醒直接黑屏无显示
- 设备管理器里驱动反复报错
可能原因 / 知识点
驱动加载失败
系统日志记录驱动或服务加载失败，前后常紧跟同一硬件的超时与重置记录，按来源名连起来看。
磁盘读写错误
来源为 disk 或 Ntfs 的警告频繁出现，说明坏道或数据线接触已在拖累系统，常伴随卡顿。
意外断电记录
Kernel-Power 事件标记上次关机未按正常流程完成，多由断电或长按电源键引起，并非主动崩溃。
更新安装残留
WindowsUpdateClient 与 Servicing 报错连成串，说明补丁没装完整或组件存储有缺失。
实操步骤
1
第1步：打开日志
按 Win+R 输入 eventvwr.msc 回车，先展开 Windows 日志→系统，右键选「筛选当前日志」进入条件设置。
2
第2步：圈定时间
在筛选窗口勾选「严重」「错误」「警告」，把起始时间设为故障前后十分钟，列表就只剩相关记录。
3
第3步：抓首条错误
按时间正序找最早一条错误，双击看常规选项卡里的来源与事件 ID；管理员命令提示符执行 wevtutil qe System /c:5 /f:text 可导出最近五条。
4
第4步：对照应用日志
切到 Windows 日志→应用程序，看同一时段有无 Application Error 报错，确认是系统层故障还是某个进程自身崩掉。
5
第5步：保存证据
右键筛选结果选「将已筛选的事件另存为」得到 .evtx 文件，必要时按 Win+R 输入 systeminfo 记录版本，方便修完对照。
核心技能速记
按 Win+R 输入 eventvwr.msc，按时间筛选系统日志里的「严重」级别事件把这条技能记下来，多数同类故障都能从这里起步。
预防与提醒
- 只看最早那条错误，后面一串多半是被它带出来的
- 事件 ID 配来源一起查，比单看描述文字更准
- 筛选后记得清空条件，否则会误以为日志变少
常见问题
日志里错误很多该从哪条看起
以故障时刻为界往前找第一条「严重」或「错误」事件，它通常是根因；后面同源的超时与重置都属连锁反应，别被数量带偏。
每次重启都出现 Kernel-Power 正常吗
若伴随非正常关机描述，说明是断电或强制关机留下的记录；按 Win+R 输入 eventvwr.msc 看有无 BugCheck 事件，再查供电与插线板。