使現(xiàn)在的系統(tǒng)相比 20 年前已經(jīng)穩(wěn)定了很多了，使用電腦時(shí)也難免會(huì)遇到藍(lán)屏、意外重啟、甚至是意外關(guān)機(jī)的情況。盡管這種問(wèn)題可能只是偶然發(fā)生，可以說(shuō)是不太走運(yùn)；但更多的時(shí)候放著不管，反而會(huì)讓電腦的問(wèn)題出現(xiàn)得越來(lái)越頻繁。

所以，這篇文章就旨在幫助大家快速找到讓電腦不能正常工作的罪魁禍?zhǔn)祝m然不一定能「藥到病除」，但也能讓你離正確答案更近一步。

macOS

盡管 macOS 是Apple為Mac產(chǎn)品線(xiàn)定制的操作系統(tǒng)，但實(shí)際上出現(xiàn)問(wèn)題的機(jī)會(huì)還是很多的。雖然在macOS中我們可以通過(guò)控制臺(tái)獲取日志信息，但從macOS Sierra及更高版本開(kāi)始，考慮到安全和隱私問(wèn)題，控制臺(tái)只允許訪問(wèn)最近的日志條目，而不是整個(gè)日志文件。

所以想要分析日志中所有和關(guān)機(jī)有關(guān)的事件，就需要通過(guò)「終端」和相應(yīng)的指令進(jìn)行分析。如果你的 Mac 近期出現(xiàn)了意外重啟等問(wèn)題，不妨跟著下面的步驟試一試，打開(kāi)「終端」，并輸入如下指令：

log show --predicate 'eventMessage contains "Previous shutdown cause"' --last 24h

上面這一串指令會(huì)使用 log show 檢索系統(tǒng)日志，predicate 可以進(jìn)一步篩選日志，在本文中我們篩選的日志類(lèi)型是 eventMessage中包含Previous shutdown cause（此前關(guān)機(jī)的原因）的信息，而篩選的時(shí)間范圍--last 24h則是過(guò)去 24 小時(shí)，如果有必要的話(huà)可以擴(kuò)展到 36 小時(shí)甚至更長(zhǎng)。

靜靜等待一段，你就能看到如上圖一樣的、將日志篩選后到結(jié)果，我們需要注意的信息就是Previous shutdown cause后續(xù)跟隨的數(shù)字，這個(gè)數(shù)字代表著 Mac 電腦上次是因?yàn)槭裁丛蚨P(guān)閉的。總的來(lái)說(shuō)，負(fù)數(shù)的代碼通常是因硬件而關(guān)機(jī)的，該信息由系統(tǒng)管理控制器 (SMC)2或處理器本身3報(bào)告；而正數(shù)因軟件而關(guān)機(jī)的。以下是每個(gè)代碼所包含的含義：

如果你的 Mac 出現(xiàn)大量因?yàn)?0（斷電）導(dǎo)致的意外關(guān)閉，那么就需要進(jìn)行一定的排查。對(duì)于沒(méi)有電池的臺(tái)式 Mac 而言，主要檢查的就是電源線(xiàn)有沒(méi)有牢牢插入到電源接口中；如果依然出現(xiàn)這樣的問(wèn)題則很有可能是計(jì)算機(jī)內(nèi)的電源出現(xiàn)了問(wèn)題，需要進(jìn)行維修。對(duì)于有電池的筆記本型 Mac 而言，需要同時(shí)檢查電源線(xiàn)和電池；筆記本型 Mac 通常會(huì)在電池耗盡之前進(jìn)入休眠狀態(tài)；出現(xiàn)斷電而導(dǎo)致的關(guān)機(jī)很有可能是電池或讀取電量的電池控制器有硬件問(wèn)題，對(duì)于 Intel 款 Mac 而言需要根據(jù)官方文檔重置 smc，而 M 系列 Mac 需要手動(dòng)重啟一次。如果上述步驟依然不起作用的話(huà)，也需要進(jìn)行維修。

長(zhǎng)時(shí)間未響應(yīng)可能會(huì)讓整個(gè)系統(tǒng)崩潰，嚴(yán)重時(shí)還會(huì)導(dǎo)致相關(guān)數(shù)據(jù)丟失。定時(shí)器超時(shí)作為 macOS 中一項(xiàng)功能，它可以有效防止未響應(yīng)的程序?qū)е碌膬?nèi)核崩潰。偶然發(fā)生的 -61/-62 錯(cuò)誤可能沒(méi)什么問(wèn)題，但短時(shí)間內(nèi)出現(xiàn)大量的類(lèi)似錯(cuò)誤就要對(duì)電腦進(jìn)行排查了；-61 表示系統(tǒng)認(rèn)為不能自動(dòng)恢復(fù)的情況只能進(jìn)行關(guān)機(jī)，而 -62 用于系統(tǒng)確定重啟后可能解決的情況并進(jìn)行重啟。排查的辦法很簡(jiǎn)單，在 macOS 啟動(dòng)時(shí)進(jìn)入安全模式，在安全模式下啟動(dòng)項(xiàng)目和守護(hù)程序都被禁用；如果沒(méi)有再次意外關(guān)機(jī)則是最近安裝或更新的程序出現(xiàn)了問(wèn)題，如果再次意外關(guān)機(jī)則和系統(tǒng)本身有關(guān)。

以上就是 macOS 的部分了，相信這個(gè)指令可以簡(jiǎn)單幫你定位問(wèn)題，并為你后續(xù)的問(wèn)題解決打下一個(gè)不錯(cuò)的基礎(chǔ)。

Windows

除了 macOS，Windows 系統(tǒng)日志同樣可以在時(shí)間查看器中查看并進(jìn)行篩選，但考慮界面相對(duì)「復(fù)古」且用于篩選的 UI 選項(xiàng)更為復(fù)雜，因此我也更推薦大家使用命令行工具獲取和篩選日志。

如果你的 PC 電腦近期出現(xiàn)了意外重啟等問(wèn)題，不妨跟著下面的步驟試一試：

# 命令 1
Get-Eventlog -LogName System -Source "User32" | group EventID

# 命令 2
Get-EventLog -LogName System -Source "Microsoft-Windows-Kernel-Power" | Where-Object { $_.EventID -eq 41 }

Get-EventLog 是 Windows 中獲取日志的命令，-LogName System 則限定了查找由系統(tǒng)生成的命令。-Source 則是來(lái)源，User32 和 Microsoft-Windows-Kernel-Power 則是兩個(gè)不同的來(lái)源。

從用戶(hù)或程序?qū)用孢M(jìn)行分析

User32 是一個(gè) Windows 系統(tǒng)應(yīng)用程序源，它包含了許多與用戶(hù)界面相關(guān)的函數(shù)，如窗口創(chuàng)建、消息處理、控件操作等等；它還會(huì)負(fù)責(zé)處理用戶(hù)交互方面的任務(wù)，例如鼠標(biāo)、鍵盤(pán)輸入和窗口管理等。因此由用戶(hù)或是程序發(fā)起的事件，如登錄、注銷(xiāo)、鎖定或解鎖計(jì)算機(jī)等，都可以通過(guò) User32 來(lái)源來(lái)定位。而后 | 用于進(jìn)一步處理 Get-EventLog 得到的數(shù)據(jù)，這里按照 EventID事件 ID 來(lái)group 成組。

目前我電腦中只有 1074 這個(gè)事件，這個(gè) 1074 事件是計(jì)算機(jī)的正常關(guān)機(jī)的主要表現(xiàn)形式。如果 User32 有其他的 EventID 那么用下面的命令進(jìn)一步分析：

# 本例中依然用 1074 做分析 
Get-Eventlog -LogName System -Source "User32"  -Newest 1 | Where-Object { $_.EventID -eq 1074} | fl *

前面的命令就不再贅述了，-Newest 1 表示選取最近的一個(gè)日志， | 用于進(jìn)一步篩選 Get-EventLog 得到的數(shù)據(jù)。Where-Object 表示篩選一個(gè)對(duì)象數(shù)組，$_ 表示當(dāng)前處理的對(duì)象（也就是 | 傳遞過(guò)來(lái)的數(shù)據(jù) ），.EventID 表示對(duì)象的 EventID 屬性，-eq 是一個(gè)比較運(yùn)算符，表示等于，這里等于的 1074 這個(gè)事件。| 依然是用于進(jìn)一步處理 Where-Object 得到的數(shù)據(jù)，由 fl（也可以用完整寫(xiě)法 Format-List 替代）格式化輸出對(duì)象的*所有屬性。

找到其中的 Reason Code: 0x80020010 可以得知這是一個(gè)計(jì)劃內(nèi)的關(guān)機(jī)請(qǐng)求，如果不是服務(wù)器的話(huà)，這一般由 Windows Update 自動(dòng)更新發(fā)起；而由用戶(hù)發(fā)起的關(guān)機(jī)則會(huì)被標(biāo)識(shí)為 0x0。以下是常見(jiàn)的 Reason Code 所表示的含義，完整列表可以參見(jiàn)這里：

藍(lán)屏問(wèn)題導(dǎo)致關(guān)機(jī)或重啟，還可以進(jìn)一步下方的命令進(jìn)行分析。

從電源管理相關(guān)的事件入手進(jìn)行分析

不過(guò)很多意外關(guān)機(jī)的事件，比如藍(lán)屏導(dǎo)致的，無(wú)法被 User32 捕獲，因此從Microsoft-Windows-Kernel-Power 獲取電源狀態(tài)、電源事件以及與電源管理相關(guān)的錯(cuò)誤和警告信息得到更多的信息。

Get-EventLog -LogName System -Source "Microsoft-Windows-Kernel-Power" | Where-Object { $_.EventID -eq 41 }

代碼中相似的內(nèi)容不再贅述，在Microsoft-Windows-Kernel-Power和意外關(guān)機(jī)有關(guān)的 EventID 是 41，這個(gè)事件通常是在意外關(guān)機(jī)后重啟的階段中生成的。輸入上面的命令以后，Powershell 會(huì)輸出一段包含十進(jìn)制 BugcheckCode 的內(nèi)容，首先需要將它轉(zhuǎn)換為十六進(jìn)制，以做進(jìn)一步分析。

如 159 等同于 0x0000009f，209 等同于 0x000000d1 等等，轉(zhuǎn)換后的十六進(jìn)制就可以得到最終的含義了。BugcheckCode 內(nèi)容也和藍(lán)屏?xí)r輸出的錯(cuò)誤碼是相同的內(nèi)容，有的時(shí)候藍(lán)屏代碼一跳而過(guò)，所以這也是找到問(wèn)題的好辦法。以下是常見(jiàn)的錯(cuò)誤的代碼以及含義，完整列表請(qǐng)看這里：

由于錯(cuò)誤碼的種類(lèi)繁多，因此這里不太可能一一列舉。另外還需要注意的是，同一個(gè)錯(cuò)誤可能會(huì)有不同的原因而導(dǎo)致，排查時(shí)可以從近期的軟件改動(dòng)入手去尋找電腦意外關(guān)機(jī)的原因，排查完軟件以后才是排查硬件的真正時(shí)機(jī)。

關(guān)于 Powershell 7 使用中的一些細(xì)節(jié)

值得注意的是，Get-EventLog只能使用 Windows 內(nèi)的 Powershell 運(yùn)行；Powershell 7 中因?yàn)橄嚓P(guān) API 已被棄用，會(huì)提示無(wú)效指令，因此需要換用Get-WinEvent命令：

# 命令 1
Get-WinEvent -ProviderName 'User32' | group EventID

# 命令 2
Get-WinEvent -ProviderName "Microsoft-Windows-Kernel-Power" | Where-Object { $_.EventID -eq 41}

# 命令 2 改進(jìn)版
Get-WinEvent -FilterHashtable @{ProviderName="Microsoft-Windows-Kernel-Power"; Id=41}

Get-WinEvent 是 Powershell 7 中獲取 Windows 日志的新命令，不同于此前的Get-EventLog能同時(shí)篩選具體的事件日志-LogName和事件源-Source；Get-WinEvent在使用時(shí)只能在篩選事件日志-Logname和事件源-ProviderName中二選一。Get-WinEvent 還可以使用一個(gè)新的寫(xiě)法 -FilterHashtable，降低命令長(zhǎng)度的同時(shí)提高索引效率。

以上就是本文的全部?jī)?nèi)容了，希望可以在未來(lái)幫助到你。

腦死機(jī)多表現(xiàn)為藍(lán)屏，這應(yīng)該是很多人遇到最糟心的事，特別是老舊的電腦真是一言不和就給你個(gè)藍(lán)臉，藍(lán)臉狀態(tài)下多數(shù)人都是直接關(guān)閉主機(jī)重啟。

如果你正在工作，畫(huà)面突然定格了，這時(shí)很多人都是一臉茫然，軟件運(yùn)行非正常中短，教你三招，或許還可以搶救一下，大家記住這個(gè)口訣：先折騰軟件，再折騰硬件。

【結(jié)束有問(wèn)題進(jìn)程】

電腦突然死機(jī)一定是有原因的，大部分上班族電腦上都會(huì)開(kāi)著很多進(jìn)程，電腦內(nèi)存不夠帶不動(dòng)了然后就給你藍(lán)臉了，電腦鼠標(biāo)還能動(dòng)的狀態(tài)下，可以嘗試先將一些有問(wèn)題或不需要的進(jìn)程關(guān)掉，釋放電腦內(nèi)存。

【嘗試重啟或者注銷(xiāo)計(jì)算機(jī)】

在關(guān)閉計(jì)算機(jī)的時(shí)候，千萬(wàn)不要直接關(guān)閉主機(jī)，直接關(guān)閉主機(jī)的話(huà)電腦上如果有文件，非正常中斷會(huì)導(dǎo)致文件丟失，從電腦上關(guān)閉，重啟之后我們還可以恢復(fù)此前打開(kāi)的應(yīng)用和軟件。

【強(qiáng)制重啟計(jì)算機(jī)】

如果電腦卡的鼠標(biāo)都無(wú)法使用，就只能強(qiáng)制性的關(guān)閉計(jì)算機(jī)了，所以我們工作都需要對(duì)電腦上的文件進(jìn)行及時(shí)的保存，這樣以防止電腦卡死，文件丟失。

平常也要經(jīng)常清理電腦才行，給電腦殺殺毒，不要用多長(zhǎng)時(shí)間就能完成，長(zhǎng)時(shí)間使用不清理的話(huà)，一個(gè)應(yīng)用10幾分鐘打不開(kāi)就會(huì)變成常有的事。

正確的使用筆記本電腦，必須要該清理的清理，該壓縮的壓縮，如果你的電腦很卡，電腦中的文件，視頻、圖片，以及平時(shí)需要用到的ppt等等舍不得刪，迅捷壓縮軟件能幫電腦節(jié)省不少空間，多個(gè)文件可批量壓縮，輕松不費(fèi)力。

如果電腦的軟件檢查之后沒(méi)有問(wèn)題，還是頻頻出現(xiàn)卡死的情況，那無(wú)疑就是硬件出問(wèn)題了，以上就是關(guān)于筆記本電腦死機(jī)怎么辦的全部?jī)?nèi)容，希望對(duì)有需要的朋友有所幫助。

關(guān)于中美貿(mào)易戰(zhàn)，這些消息都是假的！搜“中國(guó)網(wǎng)”抖音號(hào)（787874450），看你想看

這個(gè)數(shù)字化時(shí)代，電腦已成為我們生活中不可或缺的一部分。無(wú)論是工作、學(xué)習(xí)還是娛樂(lè)，電腦都扮演著重要的角色。然而，當(dāng)電腦突然出現(xiàn)藍(lán)屏?xí)r，那份焦慮與無(wú)助感瞬間涌上心頭。別擔(dān)心，作為一名真正的生活家居專(zhuān)家，我將帶你一步步走出藍(lán)屏的困境，讓你的電腦重新煥發(fā)生機(jī)。

電腦藍(lán)屏，往往意味著系統(tǒng)遇到了嚴(yán)重錯(cuò)誤，不得不強(qiáng)行停止運(yùn)行。面對(duì)這突如其來(lái)的狀況，很多人的第一反應(yīng)可能是恐慌和不知所措。但請(qǐng)記住，無(wú)論問(wèn)題多么棘手，總有解決的辦法。接下來(lái)，我將與你分享一系列修復(fù)藍(lán)屏的妙招，希望能幫助你輕松應(yīng)對(duì)這一挑戰(zhàn)。

一、初步排查與重啟：簡(jiǎn)單卻有效的第一步

當(dāng)電腦藍(lán)屏?xí)r，不妨先試試最簡(jiǎn)單的方法——重啟電腦。有時(shí)候，藍(lán)屏只是暫時(shí)性的系統(tǒng)故障，重啟后可能就能恢復(fù)正常。這就像古人說(shuō)的：“大事化小，小事化了。”重啟電腦，往往能化解一些看似復(fù)雜的問(wèn)題。

二、進(jìn)入安全模式排查：診斷模式的威力

如果重啟電腦后問(wèn)題依舊存在，那么我們可以嘗試進(jìn)入安全模式進(jìn)行排查。在開(kāi)機(jī)時(shí)按住F8鍵（不同電腦可能有所不同，也有的是按Shift+F8或Fn+F8），進(jìn)入高級(jí)啟動(dòng)選項(xiàng)，然后選擇“安全模式”或“安全模式+網(wǎng)絡(luò)”等選項(xiàng)進(jìn)入。

安全模式是Windows系統(tǒng)的一種特殊診斷模式，它只加載最基本的驅(qū)動(dòng)程序和服務(wù)。在安全模式下，你可以嘗試卸載最近安裝的軟件或回滾更新的驅(qū)動(dòng)程序，因?yàn)檫@些往往是引起藍(lán)屏的常見(jiàn)原因。

三、硬件檢查：細(xì)節(jié)決定成敗

如果軟件方面的排查沒(méi)有解決問(wèn)題，那么我們需要將目光投向硬件。內(nèi)存條、硬盤(pán)、顯卡等硬件的故障都可能導(dǎo)致藍(lán)屏。

內(nèi)存條：內(nèi)存條損壞、松動(dòng)、接觸不良或存在灰塵，都可能導(dǎo)致系統(tǒng)無(wú)法正常運(yùn)行。你可以關(guān)機(jī)后拔下內(nèi)存條，用橡皮擦拭金手指部分，再重新安裝。如果有多條內(nèi)存條，可以嘗試單獨(dú)使用一條，以排除內(nèi)存條故障。此外，你還可以使用Windows內(nèi)置的內(nèi)存診斷工具進(jìn)行檢測(cè)，確保內(nèi)存條的健康狀況。

硬盤(pán)：硬盤(pán)故障也是導(dǎo)致藍(lán)屏的常見(jiàn)原因之一。你可以檢查硬盤(pán)的SATA或IDE數(shù)據(jù)線(xiàn)和電源線(xiàn)是否連接良好。同時(shí)，使用硬盤(pán)檢測(cè)工具（如DiskGen）檢查硬盤(pán)的健康狀況也是非常必要的。

顯卡：顯卡驅(qū)動(dòng)不兼容、顯卡過(guò)熱或顯卡本身存在故障，同樣可能引發(fā)藍(lán)屏。你可以嘗試更新顯卡驅(qū)動(dòng)程序至最新版本，或者檢查顯卡是否過(guò)熱，風(fēng)扇是否正常工作。記住，細(xì)節(jié)往往決定成敗，對(duì)硬件的細(xì)致檢查可能讓你找到問(wèn)題的根源。

其他硬件：除了內(nèi)存條、硬盤(pán)和顯卡，CPU、電源、主板等硬件也可能導(dǎo)致藍(lán)屏。因此，你需要確保它們都正常工作且連接良好。

四、系統(tǒng)修復(fù)與更新：讓系統(tǒng)煥發(fā)新生

如果硬件方面沒(méi)有問(wèn)題，那么我們可以考慮進(jìn)行系統(tǒng)修復(fù)與更新。

系統(tǒng)文件檢查與修復(fù)：使用系統(tǒng)自帶的SFC工具（系統(tǒng)文件檢查器）檢查并修復(fù)損壞的系統(tǒng)文件。只需在命令提示符（管理員）中運(yùn)行“sfc /scannow”命令，系統(tǒng)就會(huì)自動(dòng)進(jìn)行修復(fù)。

系統(tǒng)還原：如果問(wèn)題出現(xiàn)在系統(tǒng)更新或軟件安裝之后，你可以嘗試使用系統(tǒng)還原功能，將系統(tǒng)回滾到之前的狀態(tài)。這就像古人說(shuō)的：“回首過(guò)去，方能展望未來(lái)。”通過(guò)系統(tǒng)還原，你可能能找到問(wèn)題的癥結(jié)所在。

系統(tǒng)更新：確保你的Windows系統(tǒng)是最新的也是非常重要的。通過(guò)“設(shè)置”>“更新和安全”檢查并安裝所有待更新內(nèi)容，讓系統(tǒng)保持最新的狀態(tài)，有助于避免一些已知的問(wèn)題。

五、病毒查殺：守護(hù)系統(tǒng)的安全

病毒感染也是導(dǎo)致系統(tǒng)崩潰和藍(lán)屏的常見(jiàn)原因之一。因此，使用可靠的殺毒軟件進(jìn)行全面掃描，發(fā)現(xiàn)并清除惡意軟件和病毒是非常必要的。守護(hù)系統(tǒng)的安全，就像守護(hù)家園一樣重要。

六、重裝系統(tǒng)：最后的救贖

如果以上方法都無(wú)法解決問(wèn)題，那么你可能需要考慮重裝系統(tǒng)。這將清除系統(tǒng)中的所有文件和設(shè)置，并重新安裝Windows。在重裝前，請(qǐng)務(wù)必備份所有重要數(shù)據(jù)，以免丟失。

重裝系統(tǒng)就像給電腦進(jìn)行一次重生，雖然過(guò)程可能有些繁瑣，但往往能解決一些頑固的問(wèn)題。記住，在重裝系統(tǒng)前，一定要做好充分的準(zhǔn)備和備份工作。

七、尋求專(zhuān)業(yè)幫助：智慧的力量

如果你對(duì)電腦硬件和軟件不熟悉，或者以上方法均無(wú)法解決問(wèn)題，那么尋求專(zhuān)業(yè)幫助是明智的選擇。你可以聯(lián)系電腦制造商的客服部門(mén)或附近的電腦維修店，尋求專(zhuān)業(yè)的技術(shù)支持。記住，智慧的力量是無(wú)窮的，專(zhuān)業(yè)人士的幫助可能讓你輕松走出困境。

結(jié)語(yǔ)

電腦藍(lán)屏雖然讓人頭疼，但只要我們掌握了正確的修復(fù)方法，就能輕松應(yīng)對(duì)。從初步排查與重啟到硬件檢查，再到系統(tǒng)修復(fù)與更新、病毒查殺，甚至重裝系統(tǒng)或?qū)で髮?zhuān)業(yè)幫助，每一步都可能成為解決問(wèn)題的關(guān)鍵。

在這個(gè)過(guò)程中，我們不僅學(xué)會(huì)了如何修復(fù)電腦藍(lán)屏問(wèn)題，更學(xué)會(huì)了如何面對(duì)和解決生活中的各種挑戰(zhàn)。就像古人說(shuō)的：“工欲善其事，必先利其器。”只有掌握了正確的方法和工具，我們才能更好地應(yīng)對(duì)生活中的各種難題。

關(guān)注小壁虎，看更多生活家居數(shù)碼信息。在未來(lái)的日子里，我將繼續(xù)與你分享更多實(shí)用的生活家居數(shù)碼知識(shí)，讓你的生活更加美好和便捷。