I Stand Up For Myself

剛剛學到了如何使用事件檢視器，

首先，開啟「事件檢視器」的方法，在Win7 的路徑是在 控制台> 系統及安全性> 系統管理工具 裡面，

當然也可以直接用搜尋打開啦XDD

事件檢視器裡面，可以看到很多系統和程式的重大事件紀錄，

所以可以用來找出當機、藍屏BSoD 的原因喔！

打開後，左邊分類選「Windows紀錄」，再選「系統」。

因為事件真的有點多@@ ，可以使用右邊的「篩選功能」（漏斗形狀）來過濾出重大的，

昨天才剛遇到藍屏，所以拿它來當例子吧！

來源(Source): Kernel-Power

事件識別碼(ID): 41

可以到 http://www.eventid.net/  ，輸入「ID」，然後找到符合的「Sorce」，就可以找到對應的說明了！

雖然它上面的說明，多半都很文言文-.-''  ，

但裡面可能會有留言，可以點進去「參考」（未必正確）～ 

又或者可以再把說明拿去 Google，看看能不能找到什麼幫助！

（我Google 後發現是nvlddmkm.sys 的問題(應該吧)，所以就更新驅動程式了><）

2022.04.12 更新：

結果這篇文的觀看次數意外地多哈哈！

順便補充一下：

•  系統在 BSOD 之後通常會做個檢查，所以會出現 "BugCheck" (ID: 1001) 的事件，裡面會說「傾印資料已儲存於 C:\Windows\Memory.dmp」。

•  不過前往那個位置，可能會找不到那個檔案。這時候可以使用 Nirsoft's BlueScreenView 工具，就能列出嫌疑犯名單了！

•  有一些論壇可以讓你上去發你的 BSOD 問題，會有高手幫你除錯，如 BleepingComputer.com