蓝屏上的“停止代码”只能说明故障类别，真正可疑的驱动通常要靠崩溃转储确认。通义千问适合当“第二意见”：先解释 WinDbg 结果，再按低风险到高风险的顺序修复，避免盲目重装。
适用设备与系统版本
适用于 Windows 10/11 家庭版、专业版等常见 x64 桌面系统，覆盖台式机和笔记本。通义千问使用官方网页版即可；WinDbg、系统还原和终端命令需要管理员权限。Windows 10 个别入口名称略有不同。
第一步：先收集蓝屏和转储信息
- 蓝屏出现时先拍照，记录停止代码，例如
0x0000007B、下方四个参数、发生时间和此前做过的操作。屏幕二维码可能包含设备标识，不要发给 AI。 - 配置转储：打开“设置 → 系统 → 关于”，点击“高级系统设置”，进入“启动和恢复 → 设置”。把“写入调试信息”改为“小型内存转储（256 KB）”，确认路径为
%SystemRoot%\Minidump，保存后重启。 - 下次蓝屏并自动重启后，到
C:\Windows\Minidump查找.dmp文件。没有文件时，先检查是否以管理员身份设置过转储，并在事件查看器中查找“BugCheck”来源的事件。
第二步：用 WinDbg 解码并锁定可疑驱动
- 在 Microsoft Store 搜索“WinDbg”，确认发布者为 Microsoft Corporation；没有 Microsoft Store 的 LTSC 等系统，可从微软官方页面安装 Windows SDK 中的调试工具。以管理员身份启动，选择“文件 → 打开崩溃转储文件”，或英文界面的“File → Open Crash Dump File”。
- 打开刚才的
.dmp文件，在 WinDbg 命令窗口输入：
!analyze -v
- 重点记录输出中的
BUGCHECK_CODE、MODULE_NAME、IMAGE_NAME、FAILURE_BUCKET_ID、PROCESS_NAME和相关堆栈行。MODULE_NAME有值时，可再执行lmvm 模块名查看映像路径、时间戳和公司名称；模块名不对就照抄输出中的完整名称。 - 常见停止代码只能帮助划定方向：
0x0000007B多与启动或存储驱动有关；0x00000124指向 WHEA 硬件、PCIe 或固件异常；0x0000000A、0x0000001A常涉及内存访问或内存管理；0x000000EF表示关键进程失败。它们都不能单独证明某个.sys文件有罪。 - 如果没有明确模块名，不要硬猜驱动，应优先检查内存、硬盘、BIOS/UEFI、温度和超频设置。
第三步：让通义千问做第二意见
- 打开通义千问官方网页版并登录。不要直接上传
.dmp或包含用户名、电脑名、路径、IP 的完整日志；先做脱敏。网页端也不能替你读取本机 C 盘或执行命令。 - 粘贴以下提示词，并补齐尖括号中的信息：
请作为 Windows 蓝屏分析助手。系统版本：<版本>；电脑型号：<型号>；近期改动：<驱动、更新或软件>；WinDbg 的 !analyze -v 摘要：<内容>。请把结论分成“已确认、高概率、待排除”，逐条引用证据；不得仅凭停止代码猜驱动，不得编造文件或注册表路径；给出按风险排序的验证与修复步骤。
- 通义千问可以帮助解释英文错误、比较可能性并整理检查顺序，但结论必须与本机 WinDbg 输出、设备管理器及微软官方资料交叉核对。不要直接执行它生成的未知命令、注册表修改或所谓“一键修复”脚本。
第四步：核实可疑驱动
- 在“终端”或“Windows PowerShell”中以管理员身份运行：
pnputil /enum-drivers
Get-CimInstance Win32_PnPSignedDriver | Select-Object DeviceName,DriverProviderName,DriverVersion,DriverDate,InfName | Format-Table -AutoSize
- 将
IMAGE_NAME、原始文件名、提供商、版本日期与清单逐一对照。内核存储、显卡等驱动不一定在设备管理器中单独显示，不能强行一一对应。 - 按
Win + X → 设备管理器，打开可疑设备“属性 → 驱动程序”，核对提供商、日期和版本。再运行eventvwr.msc，在“Windows 日志 → 系统”中查看 BugCheck、WHEA-Logger、Disk、stornvme、storahci 或 nvlddmkm 等来源，并结合最近安装时间判断。
第五步：按风险从低到高完成修复
- 先留退路并尝试回退。 开始菜单搜索“创建还原点”，为系统盘创建还原点；再进入设备管理器，选中可疑设备“属性 → 驱动程序 → 回退驱动程序”。按钮为灰色通常表示系统没有保留旧版本。还原点不能代替驱动回退。
- 只从官方渠道更新。 根据电脑品牌官网和完整机型，优先更新被怀疑的存储、显卡、网卡或芯片组驱动，一次只改一项并重启测试。若蓝屏紧随 Windows Update，可进入“设置 → Windows 更新 → 更新历史记录 → 卸载更新”，先卸载最近一个质量更新，再观察是否仍蓝屏。
- 检查系统文件。 在管理员终端中依次运行，等待前一条完成后再执行下一条：
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
- 安全模式处理。 Windows 11 路径为“设置 → 系统 → 恢复 → 高级启动 → 立即重新启动 → 疑难解答 → 高级选项 → 启动设置 → 重启”，按
4进入安全模式；Windows 10 可从“设置 → 更新和安全 → 恢复 → 高级启动”进入。进入后回退驱动、卸载最近更新或移除有问题的软件。 - 排查硬件。 运行
mdsched.exe检查内存，以管理员身份运行chkdsk C: /scan检查系统盘。若反复出现0x00000124、随机停止代码或 WHEA 事件，应检查温度、内存条、电源线、硬盘健康和 BIOS 设置，可暂时恢复默认频率并关闭 XMP/超频。
注意事项
- 不使用第三方“驱动大师”、陌生驱动下载站或来路不明的软件包，更不要删除
System32文件。 - “驱动程序验证程序”可能制造反复蓝屏或无法启动，除非已有恢复方案、数据备份和可启动介质，不要把它作为第一步。
- 更新 BIOS、调整启动安全设置前，先保存 BitLocker 或设备加密恢复密钥；固件更新期间绝不能断电。
- 同一错误代码可能对应多种原因。通义千问给出的是待验证假设，不是最终检测报告。
小结
最稳妥的排查顺序是：保留停止代码和转储，用 WinDbg 获取证据，让通义千问解释并排序疑点，再用设备管理器、驱动清单和官方资料核实，最后依次尝试回退驱动、更新、修复系统、安全模式和硬件检查。这样既发挥 AI 的整理与解释能力，也避免让未经核实的建议放大故障。
