蓝屏后应先通过事件查看器定位BugCheck事件并记录错误代码与驱动名，再确认DMP文件路径及存在性，接着用BlueScreenView识别问题驱动，最后用WinDbg Preview或命令行WinDbg深度分析崩溃原因。
如果您遇到Windows 10系统蓝屏后自动重启，无法读取错误屏幕信息，则系统已将崩溃现场保存为DMP文件，并在事件查看器中记录关键日志。以下是定位与分析这些崩溃记录的具体操作步骤：
一、通过事件查看器查看系统崩溃记录
事件查看器中的“系统”日志会自动捕获蓝屏触发时的BugCheck事件，该事件由Windows内核生成，包含错误代码、时间戳、驱动名称等原始线索，是快速识别崩溃发生时刻与初步诱因的第一入口。
1、按下Win + R组合键，打开“运行”对话框。
2、输入eventvwr.msc，按回车确认。
3、在左侧导航树中，依次展开Windows 日志 → 系统。
4、在右侧事件列表中，点击列标题“级别”进行降序排列，筛选出标记为“关键”的条目。
5、查找“来源”列为BugCheck的事件，双击打开其属性窗口。
6、在“常规”选项卡中记录BugCheckCode（如0x0000003B）与发生时间；在“详细信息”选项卡中查看DriverName及BugCheckParameter1–4值。
二、确认并访问内存转储（DMP）文件
若未启用内存转储功能，系统将不生成DMP文件，导致无法开展深度上下文分析。验证转储设置有效性并准确定位.dmp文件，是后续所有分析工作的前提。
1、按Win + R，输入sysdm.cpl，回车打开“系统属性”。
2、切换至“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。
3、在弹出窗口中，确认“写入调试信息”下拉菜单已选择“小内存转储(256 KB)”或“核心内存转储”，且“转储文件”路径显示为%SystemRoot%\Minidump\或类似有效路径。
4、点击“确定”保存设置后，打开资源管理器，直接粘贴路径C:\Windows\Minidump并回车。
5、检查该文件夹中是否存在以.dmp为扩展名的文件，文件名通常含日期与时间戳，例如Mini012826-01.dmp。
三、使用BlueScreenView快速识别问题驱动
BlueScreenView是一款免安装、零配置的轻量级工具，可自动扫描所有minidump文件，以可视化方式高亮第三方驱动，适合非专业用户在数秒内锁定高频致崩模块。
1、从NirSoft官网下载BlueScreenView.zip并解压到本地目录。
2、双击运行BlueScreenView.exe，软件将自动扫描C:\Windows\Minidump\中的所有.dmp文件。
3、在主界面表格中，重点关注“Caused By Driver”列中标记为红色的驱动文件名（如nvlddmkm.sys、NETwew00.sys）。
4、查看对应行的“Bug Check Code”列（如IRQL_NOT_LESS_OR_EQUAL），结合驱动路径判断是否为显卡、网卡或安全软件相关组件。
四、使用WinDbg Preview执行深度崩溃分析
WinDbg Preview是微软当前主推的现代调试工具，支持符号自动下载与自然语言式命令解析，能将原始Dump文件转化为结构化报告，精准输出异常模块、调用堆栈及根本原因提示。
1、前往Microsoft Store搜索并安装WinDbg Preview（或从Windows SDK获取离线版本）。
2、启动程序后，点击菜单栏“文件 → 打开转储文件”，浏览并选中C:\Windows\Minidump\下的任意.dmp文件。
3、等待符号加载完成（首次使用需联网下载公共符号），界面底部状态栏显示“Ready”后，输入命令!analyze -v并按回车。
4、分析结果中重点关注：FAILURE_BUCKET_ID、IMAGE_NAME（出问题的驱动或系统模块）以及STACK_TEXT顶部几行调用序列。
五、使用命令行WinDbg进行离线批量分析
当目标设备无网络连接、无图形界面，或需对多个.dmp文件进行脚本化处理时，轻量级命令行版WinDbg（windbg.exe）配合预置符号包，可在受限环境中完成可靠解析。
1、从Windows SDK或WDK中提取windbg.exe及配套调试引擎（dbgeng.dll、dbghelp.dll），复制到本地分析机任意目录。
2、创建符号路径环境变量：set _NT_SYMBOL_PATH=SRV*C:\Symbols*https://msdl.microsoft.com/download/symbols。
3、在命令行中执行：windbg -z C:\Windows\Minidump\Mini012826-01.dmp -c "!analyze -v;q"。
4、输出结果将直接打印至控制台，重点提取“Probably caused by:”后跟随的驱动名及“MODULE_NAME”字段。
