如何逐步修復 Windows 11 中的意外關機

您的Windows 11電腦是否會在沒有任何警告或藍色畫面的情況下突然關機或重新啟動？這是最令人沮喪的故障之一：您正在工作或娛樂，一切似乎都很正常，然後電腦突然重啟或關機，就像斷電了一樣。有時您會看到藍色畫面或黑色畫面以及錯誤訊息；有時，除了日誌中記錄的意外關機事件外，不會留下任何痕跡。

好消息是，這些事件會留下痕跡，您可以進行調查，以確定問題根源在於硬體（溫度、電源、記憶體、磁碟）、驅動程式問題，還是Windows 和應用程式的近期變更。在本指南中，我將逐步講解如何診斷問題根源，並應用有效的解決方案，從快速檢查到使用事件檢視器、SFC/DISM 和系統復原的高級技巧。

Windows 11 中意外關機或重新啟動代表什麼？

當發生嚴重故障時，Windows 11 可以強制重新啟動。根據具體情況，您會看到一個停止錯誤（也稱為藍色畫面死機、核心錯誤或錯誤檢查），其停止程式碼可能為「PAGE_FAULT_IN_NONPAGED_AREA」或「MEMORY_MANAGEMENT」。如果出現此代碼，通常也會顯示受影響的模組或驅動程序，這可以大大縮短診斷過程。

有時，您可能看不到任何錯誤螢幕。典型的症狀是所有程式突然關閉（甚至風扇可能在關閉前加速運轉），重新啟動後，事件檢視器會記錄上次關機為意外關機。這種情況通常伴隨著內核電源錯誤代碼 41，表示系統在未正常關機的情況下重啟，原因可能是系統凍結、無響應或斷電。

深入研究前的快速檢查清單

在深入查看記錄和表格之前，請執行以下基本檢查，這些檢查可以解決大部分問題，並有助於在不浪費時間的情況下隔離問題。

• 刪除新安裝的硬體：如果你添加了 RAM， SSD、卡片或週邊設備在發生故障之前， 刪除它並嘗試 再次。相容性和缺陷同樣迅速地出現。
• 開始於 安全模式：使用最少的驅動程式啟動。 如果問題在安全模式下沒有出現，指向軟體， 驅動程序 或第三方服務。
• 檢查一下 設備管理器：如果您看到帶有 ¡ 警告，更新您的 調節器；如果這種情況持續存在， 停用或解除安裝 嘗試。
• 可用空間：至少保留 10–15% 的可用空間 在系統驅動器上。 Windows 和許多 應用程序 他們需要它 臨時文件 和分頁。
• Windows更新：安裝 待更新許多修復了關鍵錯誤並提高了穩定性。

如果按照此清單檢查後重啟問題仍然存在，則需要使用事件檢視器進一步調查，將症狀與其原因聯繫起來。

使用事件檢視器調查：重啟的歷史記錄、類型和原因

事件檢視器就像一個黑盒子。按特定事件 ID 進行篩選，您可以重現Windows 的啟動或關閉時間，重新啟動是正常還是意外，以及通常情況下，重新啟動的原因。

1）開機、關機歷史記錄

首先查看啟動和停止時間軸。按以下 ID 篩選系統日誌，以查看啟動和停止頻率：

事件 ID	起源	它顯示什麼
12	核心通用	作業系統啟動 在特定的日期和時間。
13	核心通用	Windows 關閉 在特定的日期和時間。
6005	事件日誌	它開始於 活動註冊服務 （品牌 開機).
6009	事件日誌	的信息 Windows版本 啟動時檢測到。

有了這四個，你就可以看到每個開機/關機週期，並且能夠偵測到頻率模式或問題開始的時刻。

2）區分重啟是正常重啟還是意外重啟

若要對重啟類型進行分類，請專注於以下事件。這些事件的組合可以告訴您重啟是由系統還是使用者要求的，或者是否是突然發生的。

事件 ID	起源	它顯示什麼
1074	User32	重新啟動/關機正常啟動 由流程或使用者指示原因和類型。
13	核心通用	確認 正確關機.
6009	事件日誌	正常關機後啟動時顯示版本標記。
41	核心動力	無需先關機即可重新啟動 由於阻塞、懸吊或斷電。
6008	事件日誌	之前的關閉是 意外的.

正常重新啟動的典型順序：要求重新啟動的進程出現 1074，然後出現 13 表示關機，返回時出現 6009。意外重啟的順序：你會看到 41 和 6008，而沒有前面的 1074。

3）指向病因的跡象

除了重啟類型之外，還有一些事件可以提示重新啟動的原因：更新、驅動程式、藍色畫面和新安裝的服務。

事件 ID	起源	可能的原因
19	Windows更新用戶端	已安裝更新 Windows（包括 KB 編號）。
1001	WER-系統錯誤報告	球隊 錯誤檢查後重新啟動 （BSOD）。它通常會指示錯誤代碼和轉儲路徑，例如 C:\Windows\MEMORY.dmp。
7045	服務控制管理器	Se 安裝了一個服務 在系統中，包含名稱、路徑和類型。可用於檢測 驅動程式或軟體 新的。
41	核心動力	強調 硬重啟 （電源、崩潰、硬體）。
1074	User32	秈 誰和為什麼 請求計劃重新啟動（例如係統更新）。

將以上所有數字合併為一個過濾器（12、13、19、41、1001、1074、6008、6009 和 7045），以繪製清晰的時間軸並檢測相關性：例如，在第一個 1001/41 之前出現 7045 或 19。

正常重新啟動範例：錯誤代碼 1074 會詳細說明啟動重新啟動的進程（例如，Windows 安裝程式、更新服務或應用程式）、重新啟動原因和重新啟動類型（重新啟動或關機）。這些資訊會告訴您重啟是由累積更新、驅動程式還是使用者操作觸發的。

意外重啟範例：您會看到一個 1001 錯誤，表示有一個錯誤檢查，程式碼格式為 0xXXXXXXXXX，可能還包含參數，後面跟著一個 41 和一個 6008 錯誤。在許多情況下，41 會顯示BugcheckCode = 0，這表示此記錄不包含詳細資訊；您需要查看先前的事件，並在可用時分析記憶體轉儲。

軟體解決方案：驅動程式、Windows 和系統文件

許多意外重啟都源自於軟體或驅動程式問題。為了穩定係統，您應該有系統地解決這些問題。例如，如果錯誤與系統檔案損壞有關，您可以參考這篇文章來取得解決該問題的指導。

更新 Windows 和驅動程式

Windows 更新：前往“設定”>“Windows 更新”，然後套用所有可用的更新。其中許多更新包含重要的穩定性補丁。

驅動程式：對於顯示卡、晶片組、網路和儲存設備，請優先使用電腦製造商或組件製造商提供的版本。如果您懷疑顯示卡或電源不穩定，請避免使用通用驅動程式。

如果錯誤是在更新後開始的，則回滾

功能更新（Windows 版本）：如果問題在安裝更新後立即出現，請在復原模式中使用“回滾到先前的版本”，並等待微軟修復已知問題。

品質更新（每月累積）：從更新歷史記錄中，前往“卸載更新”，選擇與問題開始相關的最新更新並進行測試。

卸載導致衝突的應用程式

安全程式、系統實用程式、擷取軟體或超頻工具都是常見的罪魁禍首。如果問題是在安裝某個特定應用程式後出現的，請卸載該應用程序，並在供應商的網站上確認其相容性。

使用 SFC 和 DISM 修復系統文件

檔案損壞會導致系統崩潰和重新啟動。請以管理員權限開啟終端機並執行以下命令：

• SFC / SCANNOW — 掃描並修復系統檔案。
• DISM /在線/清理圖像/ RestoreHealth — 如果 SFC 不夠用，則修復 Windows 映像。

每次修復後重啟，看看重啟是否停止。

硬體和電源解決方案：溫度、週邊設備和診斷

如果您的電腦在高負載運行時（例如玩遊戲、渲染、編譯）突然關機，且沒有出現任何錯誤訊息，請先考慮電源和溫度問題，然後再檢查軟體故障。更多詳情，請參閱這篇關於電池診斷的文章。

溫度和熱保護

當CPU或GPU溫度超過其溫度閾值時，主機板可能會啟動保護機制，關閉系統以防止損壞。請清除灰塵，必要時更換導熱矽脂，改善空氣流通，並使用可靠的工具監控溫度。

電源和接線

電源供應器 (PSU) 功率不足或不穩定會導致尖峰負載期間斷電。請檢查電源的功率和品質是否符合您的硬體要求，並確保所有線纜連接正確。如果可能，請嘗試使用不同的電源插座或電源轉接器。

週邊設備和附加硬體

斷開鍵盤和滑鼠以外的所有外部設備：USB、印表機、讀卡機、轉換器等，然後進行測試。如果問題消失，則表示找到了故障設備。如果您新增了記憶體、固態硬碟或擴充卡，請暫時移除它們以排除相容性問題。

製造商診斷

如果您的電腦是華碩電腦，您可以使用「MyASUS」>「系統診斷」進行全面的硬體檢查。如果測試報告有錯誤，正確的做法是安排維修或更換受影響的零件。

使用事件 1074、7045、1001 和 Kernel-Power 41 進行進階分析

為了完成這個循環，請將你記憶中時間線上第一次重置之前發生的事情連結起來。

• 事件 1074：在正常重啟時，您將看到 啟動重啟的進程 （例如更新程式），代表該用戶， 原因 （計劃內、計劃外、系統服務安裝等）以及 類型 （重啟或關機）。 這個過程通常是線索 涉及什麼軟體。
• 事件 7045：表明 已安裝服務 包含名稱、可執行檔路徑、服務類型、啟動類型和帳戶。如果您在第一個 41/1001 之前看到一個，則很可能是 新的驅動程式或組件 可能導致問題發生。例如，製造商在更新驅動程式後動態載入介面服務。
• 活動一 來自 WER：確認有 錯誤檢查 （藍色畫面）並為您提供 碼 以及 傾覆利用這些資訊，您可以調查故障是否指向 記憶，但是 視訊控制器 存儲等等。
• 活動一 來自 Kernel-Power：是的 BugcheckCode 似乎為零，那裡沒有詳細信息；查找它 在前一分鐘 19/7045/1074 以及可能觸發關機的系統或應用程式錯誤。

系統恢復和最終選項

如果調整和回滾後問題仍然存在，則需要使用 Windows 11 復原選項和韌體更新。

恢復點

將系統還原到問題發生之前的狀態。此選項會保留您的個人文件，並撤銷可能導致問題的驅動程式、服務和登錄機碼變更。有關更多信息，請參閱如何在 Windows 中還原損壞的服務。

更新 BIOS/UEFI

過時的BIOS可能會導致新硬體或某些Windows版本出現不穩定問題。請使用製造商提供的工具（例如，華碩電腦可以使用WinFlash或EZ Flash ），並仔細按照說明進行操作，以確保安全更新。

重置這台電腦

如果以上方法都無效，請備份您的數據，然後使用「重設此電腦」將系統還原為初始狀態。您可以選擇保留檔案或執行完全重新安裝。

實用指南：從症狀到解決方案

• 場景A：遊戲過程中重啟，沒有截圖。通常涉及 能量或溫度. 檢查溫度、灰塵、電源設定檔、電源狀態、GPU 驅動程式和 嘗試安全模式 或卸載覆蓋/捕獲軟體。在事件中，您將看到 41和6008 沒有 1001。
• 場景 B：偶爾出現藍色畫面並出現記憶體代碼. 旨在 RAM 或驅動程式。 發生 的memtest，檢查模組和插槽，更新或恢復 圖形驅動程式 和存儲，以及運行 證監會/DISM. 它經常出現在活動中 1001 帶有停止代碼。
• 場景 C：更新驅動程式後 問題開始了。按篩選 7045 並找到已安裝的服務/驅動程式。切換至 復原驅動程式，卸載相關軟體或回到先前的還原點。
• 場景 D：Windows 更新後. 回顧歷史（事件 19 Windows更新用戶端） 解除安裝更新 具體來說，或者如果它是一個功能構建，則使用該選項恢復到先前的構建。

如何在事件檢視器中快速過濾

路徑：控制台 > 管理工具 >事件檢視器> Windows 日誌 >系統。在「操作」窗格中，選擇「篩選目前日誌」，然後貼上以下以逗號分隔的 ID：12,13,19,41,1001,1074,6008,6009,7045。

提示：按日期降序排列，並滾動到您第一次記得遇到問題的日期。記下問題發生之前的情況（例如服務安裝、更新、裝置錯誤），以便測試對應的解決方法。

如果事件 41 沒有提供詳細資訊該怎麼辦

Kernel-Power 41 顯示零值（BugcheckCode 和參數）是常見現象。但這並非萬不得已：尋找藍色畫面錯誤代碼 1001 ，檢查驅動程式錯誤，並查看 41 之前一分鐘的日誌以尋找線索。如果未出現 1001 ，則電源/過熱問題或硬體崩潰的可能性會增加。

啟用並保留​​系統轉儲：在「進階系統設定」>「啟動和故障復原」中，配置記憶體轉儲（最小、核心或完整），並確認有足夠的可用空間。這樣，如果藍色畫面再次出現，就可以進行後續分析。

防止再次發生的良好做法

請確保您的驅動程式和 Windows 系統保持最新狀態，尤其是顯示卡和晶片組的驅動程式。避免使用高負載的系統工具和進行不穩定的超頻操作。為防止檔案相關問題，請嘗試使用 SFC 和 DISM 工具修復系統檔案。

保持良好的通風：清除灰塵，改善空氣流通，並檢查風扇轉速。在電腦高負載運作時，監控溫度。

在進行重大更改之前規劃還原點，並在解決問題時保留一份經過篩選的事件清單；如果問題再次出現，這將非常有用。

如果其他方法都失敗了，系統還原、BIOS 更新和乾淨重置的組合通常可以使電腦穩定運行，並準備好恢復工作，而不會出現任何意外情況。

透過結合快速檢查、事件檢視器分析和有針對性的措施，採用系統化的方法，完全有可能從不可預測的關機轉變為穩定可靠的Windows 11 ，確定原因是更新、惡意驅動程式、溫度還是電源，並應用適當的修復程序，而無需猜測。