| 1000 | 应用程序错误：进程、模块、异常码、偏移 |
|---|---|
| 1001 | WER 报告（含报告 ID，可到崩溃转储目录找 dump） |
| 配合 | WER 转储位于 %LOCALAPPDATA%\CrashDumps 或 ProgramData\Microsoft\Windows\WER |
常用示例
常用示例
Get-WinEvent -FilterHashtable @{LogName='Application'; Id=1000,1001} -MaxEvents 20 | Select-Object TimeCreated, Id, @{n='App';e={$_.Properties[0].Value}}, @{n='Module';e={$_.Properties[3].Value}}, @{n='Code';e={$_.Properties[6].Value}} | Format-Table -AutoSize拿到故障模块后查该模块版本与来源：升级/回滚/换兼容版本是第一步。