必须分析Minidump文件和蓝屏记录以定位Windows 11蓝屏根源，方法包括：确认转储设置、用事件查看器查BugCheckCode、通过可靠性监视器看时间轴、用BlueScreenView识别致错驱动、用WinDbg Preview执行深度符号分析。
如果您在Windows 11中遭遇蓝屏后系统自动重启，而希望回溯故障根源，则必须从系统生成的蓝屏记录和Minidump文件入手。这些文件包含崩溃时刻的内存快照与关键错误上下文，是定位驱动冲突、硬件异常或系统模块缺陷的核心依据。以下是多种可行的分析路径：
一、确认Minidump文件生成状态与位置
所有后续分析的前提是系统确已生成有效的.dmp文件。若该功能被禁用，将不存在可解析的日志数据。
1、右键点击“此电脑”图标，选择“属性”。
2、在打开的系统窗口中，点击左侧的“高级系统设置”。
3、在“系统属性”对话框中，切换到“高级”选项卡，点击“启动和故障恢复”区域内的“设置”按钮。
4、在“写入调试信息”下拉菜单中，确认未选择“无”；推荐选择“小内存转储(256 MB)”以兼顾信息量与磁盘占用。
5、记下“转储文件”字段显示的路径：默认为C:\Windows\Minidump\，且文件名格式为MiniMMDD-NN.dmp。
二、通过事件查看器提取蓝屏事件ID与错误代码
事件查看器提供结构化日志，能快速锁定崩溃时间点、BugCheckCode及初步归因线索，无需依赖.dmp文件即可获得关键元数据。
1、按下Win + R组合键，输入eventvwr.msc，按回车启动事件查看器。
2、在左侧面板中，依次展开“Windows 日志”，然后点击“系统”。
3、在右侧“操作”面板中，点击“筛选当前日志”。
4、在弹出窗口的“事件ID”框中输入1001，点击“确定”。
5、筛选结果中每条记录对应一次蓝屏；双击最近一条，在“常规”选项卡下查找“BugcheckCode”（如0x0000003B）和“BugcheckString”（如SYSTEM_SERVICE_EXCEPTION）。
三、使用可靠性监视器获取图形化崩溃概览
该工具以时间轴形式聚合系统稳定性事件，适合非技术人员快速识别蓝屏发生日期、关联应用及高频故障模式。
1、在任务栏搜索框中输入“可靠性监视器”，从搜索结果中打开该工具。
2、观察下方时间线，红色“X”图标代表关键系统事件，包括蓝屏重启。
3、点击任一红色图标，在底部详细信息区域查看“错误”字段，其中可能包含“Faulting Module Name”（如nvlddmkm.sys）或“Failure Reason”。
四、利用BlueScreenView直接解析Minidump文件
BlueScreenView是一款免安装、零配置的轻量级工具，可自动扫描Minidump目录并以表格形式高亮显示引发蓝屏的驱动模块，适合快速筛查共性故障源。
1、从NirSoft官网下载BlueScreenView.zip，解压后直接运行BlueScreenView.exe。
2、软件默认自动加载C:\Windows\Minidump\下的所有.dmp文件；若未识别，点击Options → Load Dump Files from Folder手动指定路径。
3、主界面表格中，“Caused By Driver”列明确标出最可能致错的驱动文件名。
4、选中某条记录后，下方Stack Trace面板中红色高亮行代表第三方驱动，蓝色为微软系统模块。
五、使用WinDbg Preview进行深度符号级分析
WinDbg Preview是微软官方推荐的现代调试工具，支持自动符号下载与自然语言式分析命令，能精准定位异常调用栈、损坏内存地址及具体函数上下文。
1、通过Microsoft Store搜索并安装WinDbg Preview。
2、启动后点击File → Open dump file，选择C:\Windows\Minidump\下的任意.dmp文件。
3、等待符号加载完成（状态栏显示Ready），在命令窗口输入!analyze -v并按回车执行深度分析。
4、结果中重点关注“FAILURE_BUCKET_ID”、“IMAGE_NAME”（出问题的模块）及“STACK_TEXT”顶部3–5行调用序列。
