首先通过事件查看器筛选“BugCheck”错误定位蓝屏时间与代码，再分析Minidump文件中的“Probably caused by”字段确定故障驱动，必要时启用完整内存转储并结合可靠性监视器关联系统事件，实现精准排查。
如果您在使用Windows系统时遇到蓝屏问题，系统通常会自动生成日志文件记录错误信息，帮助排查故障原因。通过分析这些日志，可以定位导致崩溃的驱动或软件。
本文运行环境：Dell XPS 13，Windows 11
一、使用事件查看器查看蓝屏日志
事件查看器是Windows内置的系统工具，能够显示包括蓝屏在内的各类系统事件。通过筛选关键错误日志，可以快速找到蓝屏发生的时间和相关代码。
1、按下 Win + R 键打开“运行”窗口，输入 eventvwr.msc 并回车。
2、在左侧导航栏中依次展开“Windows 日志”，然后点击“系统”。
3、在右侧操作面板中点击“筛选当前日志”，在“事件级别”选择“错误”，在“事件来源”下拉菜单中选择“BugCheck”。
4、确认筛选后点击“确定”，所有蓝屏相关记录将显示在列表中，双击可查看详细信息，包括错误代码和发生时间。
二、通过Minidump文件分析蓝屏原因
蓝屏时系统默认会生成Minidump内存转储文件（.dmp），这些文件保存了崩溃瞬间的内存数据，可用于深入分析具体出错模块。
1、打开文件资源管理器，进入路径 C:\Windows\Minidump。
2、检查是否存在以“Mini”开头的 .dmp 文件，文件名中的时间表示蓝屏发生时刻。
3、下载并安装调试工具 WinDbg（属于Windows SDK的一部分）或使用 BlueScreenView 等第三方工具打开.dmp文件。
4、加载dump文件后，工具将显示引发崩溃的驱动程序名称及其路径，重点关注“Probably caused by”字段内容。
三、启用完整内存转储以获取更多信息
默认情况下系统仅生成小内存转储，启用完整内存转储可保留全部内存数据，适用于复杂故障的深度诊断。
1、右键点击“此电脑”，选择“属性”，进入“高级系统设置”。
2、在“启动和恢复”区域点击“设置”按钮。
3、在“写入调试信息”下拉菜单中选择“完整内存转储”或“内核内存转储”。
4、确保“转储文件”路径为 C:\Windows\MEMORY.DMP，点击“确定”保存设置。
四、使用可靠性监视器查看系统稳定性历史
可靠性监视器提供图形化界面展示系统稳定性评分及关键事件，便于关联蓝屏与其他软件或更新操作。
1、按下 Win + R 键，输入 perfmon /rel 并回车。
2、在打开的可靠性监视器窗口中，查看时间轴上标记为红色叉号的“Windows 停止工作”事件。
3、点击具体事件，下方将显示相关的错误摘要、故障模块和可能的责任软件。
