Windows 10蓝屏诊断需先启用Minidump功能，再通过BlueScreenView初筛致错驱动，最后用WinDbg Preview深度分析FAILURE_BUCKET_ID及驱动签名信息定位根因。
如果您在Windows 10中遭遇蓝屏死机（BSOD），系统通常会自动生成一份内存转储文件（.dmp），其中封装了崩溃瞬间的关键线索。这些文件是诊断蓝屏根源的核心依据，而非日志文本。以下是查看与分析Minidump文件的具体操作路径：
一、确认并启用Minidump生成功能
若C:\Windows\Minidump\目录为空或从未生成.dmp文件，说明系统尚未配置为保存崩溃数据。必须先启用该功能，后续蓝屏事件才能留下可分析的证据。
1、按下Win + R组合键，输入sysdm.cpl并回车，打开“系统属性”窗口。
2、切换至“高级”选项卡，点击“启动和故障恢复”区域右侧的“设置”按钮。
3、在“写入调试信息”下拉菜单中，选择小内存转储（256 KB）；确保“转储文件”路径显示为%SystemRoot%\Minidump\。
4、勾选“将事件写入系统日志”，点击“确定”逐级保存设置。
二、定位并验证Minidump文件存在性
Minidump文件默认按固定规则命名并存储于受保护目录，需以正确方式访问，否则易误判为“无日志”。该步骤旨在确认系统已实际记录崩溃行为。
1、按下Win + R，输入%windir%\Minidump并回车，直接跳转至目标文件夹。
2、若提示权限不足，请在文件资源管理器中点击“继续”以管理员身份进入；或右键文件夹选择“以管理员身份打开”。
3、检查是否存在扩展名为.dmp的文件，命名格式应为MiniMMDDYY-XX.dmp（例如Mini011526-01.dmp表示2026年1月15日第1次崩溃）。
4、若目录为空，需返回上一步重新核对设置，并等待或触发一次蓝屏以生成首份dump文件。
三、使用BlueScreenView快速识别致错驱动
BlueScreenView是一款免安装、无需符号配置的轻量工具，能自动扫描所有Minidump文件，直观高亮最可疑的驱动模块，适用于快速初筛。
1、从NirSoft官网下载BlueScreenView绿色版，解压至本地任意非系统盘目录（如D:\Tools\BSV\）。
2、右键BlueScreenView.exe，选择“以管理员身份运行”。
3、软件自动加载C:\Windows\Minidump\下全部.dmp文件，在主列表中查找“Caused By Driver”列内容。
4、重点关注标记为红色背景的行，以及重复出现的非Microsoft签名驱动（如rt640x64.sys、nvlddmkm.sys、xxxav.sys等）。
5、双击该行，在下方面板查看调用堆栈，确认该驱动是否位于堆栈顶部（Top of Stack），即最接近崩溃点的位置。
四、使用WinDbg Preview执行深度解析
WinDbg Preview是微软官方维护的现代化调试器，支持自动符号下载与智能分析指令，可输出失败桶ID（FAILURE_BUCKET_ID）、内核模块版本、硬件异常类型等深层信息。
1、打开Microsoft Store，搜索并安装“WinDbg Preview”应用。
2、启动后点击左上角“File → Open dump file”，导航至C:\Windows\Minidump\，选择最新生成的.dmp文件。
3、在底部命令窗口依次输入：.symfix 回车，再输入 .reload 回车，完成符号路径初始化。
4、输入完整分析指令：!analyze -v 回车，等待解析完成。
5、在输出结果中定位“FAILURE_BUCKET_ID”字段值（如WHEA_UNCORRECTABLE_ERROR_CLOCK_WATCHDOG_TIMEOUT），该字符串直接对应硬件级故障类型。
6、若发现“MODULE_NAME: nt”或“IMAGE_NAME: ntoskrnl.exe”，需追加执行lmvm nt，比对内核版本与当前系统补丁是否一致。
五、提取驱动签名与兼容性验证
仅凭驱动文件名无法判断其实际行为风险，必须获取其数字签名时间、编译环境及硬件ID匹配状态，避免误判为系统组件问题。
1、在WinDbg Preview已加载dump文件的前提下，输入指令：lm 回车，列出全部已加载模块及其基地址与映像名。
2、找到报错驱动的映像名（不含.sys后缀，如nvlddmkm），执行：lmvm nvlddmkm 回车。
3、在返回信息中重点提取三项：Timestamp（编译时间）、ProductVersion（产品版本号）、CompanyName（发布厂商）。
4、访问对应厂商官网（如NVIDIA、Realtek），核对该驱动版本是否被标记为“已知存在BSOD风险”或是否提供新版修复补丁。
5、若Timestamp早于2024年且CompanyName显示为第三方安全软件（如某杀毒引擎），应优先卸载该软件并观察蓝屏是否复现。
