蓝屏问题可通过现场捕获停止代码、提取dump文件、用BlueScreenView快速定位异常驱动、用WinDbg Preview深度分析及事件查看器日志交叉验证五步排查。
当Windows系统发生蓝屏（BSOD）时，屏幕上显示的停止代码和错误详情是定位问题根源的关键线索。若未及时记录，也可通过系统自动生成的内存转储文件（dump文件）进行回溯分析。以下是查询蓝屏代码及分析dump文件的具体方法：
一、现场捕获并识别蓝屏代码
蓝屏界面本身即为最直接的信息源，需在重启前完成关键信息提取，避免数据丢失。该步骤不依赖任何工具，完全基于屏幕可视内容。
1、保持电脑通电状态，切勿立即强制关机或重启；
2、观察屏幕中央或底部大号字体显示的停止代码（Stop Code），例如IRQL_NOT_LESS_OR_EQUAL或SYSTEM_SERVICE_EXCEPTION；
3、查找紧邻其下方的十六进制错误代码，格式为0x000000XX（如0x0000003B），该值为微软官方定义的Bug Check Code；
4、注意屏幕中是否标出失败模块名称，例如nvlddmkm.sys（NVIDIA显卡驱动）或dxgkrnl.sys（DirectX内核）；
5、使用手机对整个蓝屏画面进行拍照存档，确保文字清晰可辨，尤其包含QR码时应一并收录。
二、定位并提取dump文件
Windows默认在蓝屏后生成内存转储文件，保存于系统盘特定路径。获取这些文件是后续分析的前提，必须确保未被系统清理或优化软件误删。
1、正常启动进入Windows系统后，打开文件资源管理器；
2、导航至C:\Windows\Minidump\目录，查看是否存在以.dmp为扩展名的小型转储文件（如01234567-0123-0123-0123-0123456789AB.dmp）；
3、若未找到Minidump文件，检查是否存在完整内存转储文件C:\Windows\MEMORY.DMP（体积通常为数GB）；
4、确认系统设置已启用内存转储：右键“此电脑”→“属性”→“高级系统设置”→“启动和故障恢复”→“写入调试信息”下拉菜单是否选为“小内存转储”或“核心内存转储”；
5、若路径为空，可能因系统配置禁用转储或磁盘空间不足导致未生成，此时需优先执行步骤四中的安全模式排查。
三、使用BlueScreenView分析dump文件
BlueScreenView是一款便携式免安装工具，可自动解析dump文件中的驱动冲突、崩溃时间点及异常模块版本信息，适合非专业用户快速定位问题驱动。
1、从可信来源下载BlueScreenView.exe单文件（无需安装，无依赖项）；
2、将该文件拷贝至目标电脑任意目录（如桌面），双击直接运行；
3、程序启动后自动扫描C:\Windows\Minidump\并列出全部dump记录，包括日期、时间与崩溃细节；
4、在上方列表中点击任一dump条目，下方窗格将显示该次崩溃涉及的所有驱动模块及其公司名称、文件版本、产品描述；
5、重点关注标记为红色背景的驱动行——该模块极大概率是引发蓝屏的直接原因；
6、右键红色驱动条目→“在Google中搜索此驱动”，结合停止代码交叉验证厂商已知兼容性问题。
四、使用WinDbg Preview进行深度分析
WinDbg Preview是微软官方提供的现代调试工具，支持符号服务器自动下载匹配的系统组件符号文件，可精准定位函数级崩溃位置，适用于复杂驱动或系统内核问题。
1、从Microsoft Store安装WinDbg Preview（或从Windows SDK获取独立版）；
2、启动后点击“文件”→“打开崩溃转储”，选择C:\Windows\Minidump\下的.dmp文件；
3、等待加载完成后，在命令窗口输入!analyze -v并按回车，触发全自动分析；
4、观察输出结果中FAILURE_BUCKET_ID字段，其格式如0x3B_nvlddmkm+1a2b3c，明确指向错误类型与嫌疑模块；
5、查找MODULE_NAME:与IMAGE_NAME:两行，确认具体驱动文件名；
6、若输出含Probably caused by字样，其后内容即为WinDbg推断的首要致因，应优先处理该模块。
五、通过事件查看器关联日志辅助判断
系统日志中常记录蓝屏前的异常事件（如驱动加载失败、服务终止、硬件警告），与dump分析结果交叉比对可增强结论可靠性。
1、按下Win + R，输入eventvwr.msc并回车，打开事件查看器；
2、展开左侧树形菜单：Windows 日志 → 系统；
3、在右侧操作面板点击“筛选当前日志”，设置事件级别为“错误”、“严重”，时间范围限定在蓝屏发生前10分钟；
4、查找事件ID为1001的条目（来源为“Windows Error Reporting”），其详细信息中会包含对应dump文件名及蓝屏代码；
5、同步筛选事件ID为219（驱动程序安装警告）、41（意外关机）等关联条目，确认是否存在硬盘SMART警告、内存校验失败等底层硬件异常信号。
