Windows 7 弹出“已停止工作”对话框时，很多人第一反应是点关闭程序，然后继续用。但这个报错本身只是一个结果，真正的原因写在事件查看器里。我自己的做法是先把日志翻出来，再决定要不要动驱动或系统文件，否则很容易白折腾。
第一步，打开事件查看器。按 Win+R 输入 eventvwr.msc 回车，左侧展开“Windows 日志”，先看“应用程序”这一项。右侧会列出带红色叹号的错误事件，时间点通常和弹窗出现的时间接近。双击打开，重点看“常规”里的故障模块名称和异常代码。
第二步，区分是单个程序还是系统级问题。如果错误来源始终是同一个 exe，比如某个游戏或办公软件，那排查方向就落在该程序自己的依赖上。常见线索包括模块路径指向某个 dll、异常代码 0xc0000005 或 0xc0000142。前者多和访问越权、数据执行保护有关，后者常和运行库或位数不匹配有关。
第三步，看系统日志里的伴随错误。有些“已停止工作”背后其实是磁盘读写错误或驱动超时。展开“系统”日志，找同一时间段的错误，比如 disk、ntfs、或带驱动文件名的记录。如果这里也有报错，那问题多半不在应用本身，而在存储链路或驱动上，继续修应用只会反复弹窗。
第四步，用干净启动缩小范围。按 Win+R 输入 msconfig，在“服务”里勾选隐藏所有 Microsoft 服务，然后全部禁用，重启后再复现。如果弹窗消失，说明是某个第三方服务或启动项在干扰。这时不要一次全开，分批启用并观察日志，才能锁定具体项。
第五步，检查运行库和系统文件。对 0xc0000142 这类报错，先确认程序需要的 Visual C++ 运行库是否装齐，位数是否和程序一致。然后以管理员身份运行 sfc /scannow，让系统自己校验并修复受损文件。修复完成后重启，再回到事件查看器确认是否还有新的错误记录。
整个排查过程里，事件查看器是最不该跳过的一步。它不会直接告诉你答案，但会把故障模块、异常代码和时间线摆出来。顺着这三样往下查，比反复点关闭程序或者盲目重装要可靠得多。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2305938578@qq.com 举报，一经查实，本站将立刻删除，本文链接：https://www.spubm.cn/73098.html
