电脑突然开不了机，或者频繁蓝屏重启，很多人第一反应是重装系统。但在动手之前，先进入恢复模式看看日志，往往能帮你少走弯路。尤其是系统重装前，搞清楚问题根源，避免重复踩坑。
什么时候需要进恢复模式查日志？
比如你昨晚更新了系统补丁，第二天开机卡在启动界面；或者某次安装软件后，系统变得特别慢，甚至无法进入桌面。这些情况都不建议直接重装。Windows 提供了“高级启动选项”，可以让你在进不了系统的状态下查看运行记录。
怎么进入恢复模式？
如果系统还能启动，可以通过“设置”->“更新与安全”->“恢复”->“高级启动”->“立即重新启动”。如果已经卡死，就强制关机三次，系统会自动触发恢复环境（WinRE）。
进入恢复模式后，选择“疑难解答”->“高级选项”->“命令提示符”或“启动日志”。这里的关键是使用 eventvwr.msc 打开事件查看器，但恢复模式下图形界面不可用，所以得靠命令行。
用命令行查看关键日志
在命令提示符中输入以下命令：
wevtutil qe System /c:10 /f:text这条命令会列出系统日志的最后10条记录，包括错误、警告和信息事件。重点看“Error”级别的条目，通常会标明出问题的驱动、服务或时间点。
比如你看到一条记录写着“Event ID 41, Kernel-Power”，说明系统意外关机；如果是“Event ID 7000, Service Control Manager”，那可能是某个服务启动失败导致卡顿。
导出日志到U盘进一步分析
如果日志太多看不过来，可以把日志导出。先插上U盘，在命令行执行：
wevtutil epl System C:\\backup\\system-log.evtx注意路径要对应U盘的盘符，通常为 D: 或 E:。导出后拿到另一台正常电脑上用事件查看器打开，能更清晰地筛选和搜索。
日志怎么看才不迷糊？
别被一堆英文吓住。重点关注几个关键词：Error、Failure、Stopped、Crash。比如看到 The Windows Update service terminated with service-specific error %%2，基本就能判断是更新组件出问题，而不是硬件故障。
再比如，连续出现 disk 相关的错误，可能硬盘快挂了，这时候重装系统也只是治标不治本。
结合实际情况做判断
有个用户反馈说每次开机都蓝屏，进恢复模式查日志发现是 nvlddmkm.sys 驱动报错，这是NVIDIA显卡驱动。清除启动项、禁用该驱动后顺利进系统，重装驱动就解决了，根本不用重装系统。
另一个例子是某公司电脑批量出现启动失败，查日志发现是组策略更新后触发了错误脚本。统一修复策略后恢复正常，省了几十台机器重装的时间。
恢复模式下的日志查看，本质是给系统“把脉”。尤其在准备重装前多花十分钟看看，说不定能保住你的文件、设置和宝贵时间。