Agent Skills
返回列表
Windows 蓝屏与崩溃诊断

Windows 蓝屏与崩溃诊断

IT 运维与安全 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_a00de644/windows-bsod-diagnosis。

技能介绍

要解决的问题

Windows 蓝屏、非正常关机、待机后无法唤醒，常见证据分散在 Event 41、WER Event 1001、minidump、WHEA 与 LiveKernelEvent 中。只看一个驱动或一次 BugcheckCode 容易误判，尤其是 ntoskrnl.exe、win32kfull.sys 或待机唤醒失败。

诊断如何工作

该技能按事件链推进：

  • 关机定位：扫描 Event 41、1074、6008、506、507，从 BugcheckCode 判断蓝屏、强制断电或待机异常。
  • 崩溃证据：读取 WER 系统错误报告、minidump 列表、WHEA Event 1 与 LiveKernelEvent 代码，如 0x124、0x144、0x15E。
  • 上下文与驱动：检查崩溃前的 FilterManager、服务控制管理器、网卡驱动、Kernel-PnP 219/411，并审计第三方驱动日期与过滤驱动冲突。
  • 专项与深挖：涉及待机时使用 powercfg /a、powercfg /lastwake 判断 S0/S3；若指向 win32kfull.sys，检查 GDI 对象泄漏；无法定因时再要求用户提供 WinDbg 关键字段。

适用边界

仅支持 Windows 10/11，不适用于 Linux/macOS、手机平板、应用崩溃或纯性能卡顿。事件日志、minidump 与电源诊断通常需要管理员权限；需要 WinDbg 深挖时必须由用户提供 IMAGE_NAME、STACK_TEXT 等素材。

使用场景

  • Windows 11 主机一周内多次蓝屏，需要结合事件日志和 minidump 定位驱动或硬件根因。
  • 电脑待机后无法唤醒，只能用电源键强制关机，需要判断 S0/S3、唤醒源和进程内存泄漏。
  • 用户已用 WinDbg 得到 IMAGE_NAME 和 STACK_TEXT，需要解读是否为第三方驱动导致内核崩溃。
  • IT 工程师排查异常关机后，需要区分蓝屏、强制断电、用户重启和日志清理导致的证据缺失。

适合人员

  • Windows 桌面运维：处理用户报修蓝屏、意外重启和待机打不开，给出可执行根因报告。
  • 安全/系统工程师：审计第三方驱动、过滤驱动和 WHEA 硬件错误，判断蓝屏责任方。
  • IT 支持工程师：在用户已跑 WinDbg 后解读 IMAGE_NAME、STACK_TEXT 并补充上下文。
  • 终端用户技术支持：确认非正常关机属于蓝屏、强制断电还是重启，避免误换硬件。