诊断 101：系统化故障排除的艺术

Source: Dev.to

Built‑in Windows Tools

Event Viewer

• 记录系统和应用程序事件。
• 查找崩溃时段前后出现的重复警告或错误。
• Tip: 过滤为 “Critical” 可以快速发现严重问题。

Reliability Monitor

• 系统稳定性的可视化时间轴。
• 显示更新、驱动或应用导致故障的时间点。
• 适合在数周或数月内发现模式。

Task Manager

• 实时查看 CPU、内存、磁盘和网络使用情况。
• 识别资源占用大户或失控进程。
• Tip: 使用 “Startup” 选项卡禁用不必要的启动程序。

Resource Monitor

• 比任务管理器更详细。
• 按进程拆分磁盘和网络活动。
• 非常适合追踪瓶颈。

Windows Memory Diagnostic

• 检测 RAM 是否有错误。
• 当怀疑硬件不稳定时运行。

Command‑Line & PowerShell

sfc /scannow

扫描并修复系统文件。

DISM /Online /Cleanup-Image /RestoreHealth

修复 Windows 镜像损坏。

Get-EventLog

以编程方式提取日志，进行更深入的分析。

当 GUI 工具无法提供足够信息时，这些命令是救命稻草。

Trusted External Tools

• CrystalDiskInfo – 监控硬盘健康（SMART 数据）。
• HWMonitor – 跟踪温度和电压。
• Process Explorer (Sysinternals) – 超越任务管理器的高级进程分析。
• BlueScreenView – 解析蓝屏转储文件，用于 BSOD 分析。

How to Use Them Together

1. 从 Event Viewer 或 Reliability Monitor 开始，确定时间线。
2. 使用 Task Manager / Resource Monitor 检查实时行为。
3. 运行命令行扫描以修复系统完整性。
4. 用外部工具确认硬件健康。

Key Takeaway

诊断并不是依赖单一的“魔法”工具，而是要在调查的不同阶段选对工具。掌握这些，你就能从盲目猜测转向基于证据的故障排除。