蓝屏错误需依停止代码精准排查：一、查事件查看器获取BugCheck代码；二、启用小内存转储并用WinDbg分析.dmp文件；三、用BlueScreenView识别高频致错驱动；四、对照微软文档确认硬件或软件诱因；五、启用测试签名模式检测未签名驱动。
如果您在使用 Windows 11 系统时遇到蓝屏错误，屏幕中央显示的停止代码（如 IRQL_NOT_LESS_OR_EQUAL 或 MEMORY_MANAGEMENT）是定位故障根源的核心线索。不同代码对应不同层级的问题，例如驱动异常、内存硬件故障或系统文件损坏。以下是针对蓝屏代码进行精准分析与排错的操作步骤：
一、手动记录并验证蓝屏错误代码
蓝屏画面停留时间极短时，无法靠肉眼完整捕获错误信息，需通过系统日志回溯原始代码。该步骤确保后续所有排查均基于真实、可复现的错误标识展开。
1、蓝屏发生后若系统自动重启，立即进入已登录的 Windows 11 环境。
2、按 Win + R 键打开“运行”对话框，输入 eventvwr.msc 并回车，启动事件查看器。
3、在左侧面板依次展开“Windows 日志” > “系统”，在右侧面板点击“筛选当前日志”。
4、在“事件ID”栏中输入 1001，点击“确定”，筛选出全部 BugCheck 类型事件。
5、双击最新一条结果，在“详细信息”选项卡中查找“BugcheckCode”和“BugcheckParameter1”字段，确认十六进制代码（如 0x0000001A）及关联的驱动模块名（如 dxgkrnl.sys）。
二、启用小内存转储并用 WinDbg Preview 分析 .dmp 文件
系统在蓝屏时自动生成内存转储文件（默认路径为 C:\Windows\Minidump\），其中包含引发崩溃的线程堆栈、加载模块与寄存器状态，是定位根本原因最权威的技术依据。
1、右键“此电脑” > “属性” > “高级系统设置” > “启动和故障恢复”区域点击“设置”按钮。
2、在“写入调试信息”下拉菜单中选择“小内存转储（256 KB）”，确保“转储文件”路径为默认值，点击“确定”保存。
3、前往 Microsoft Store 下载并安装官方工具 WinDbg Preview。
4、启动 WinDbg Preview，软件将自动加载最近一次蓝屏生成的 *.dmp 文件；等待符号文件下载完成（需联网）。
5、在命令行窗口输入 !analyze -v 并回车，重点查看输出中 “Probably caused by” 行所列驱动文件名及其版本号。
三、使用 BlueScreenView 快速识别高频致错驱动
BlueScreenView 是一款轻量级图形化工具，无需符号配置即可批量扫描 Minidump 目录，直观高亮反复出现的异常驱动模块，适合非技术人员快速锁定嫌疑对象。
1、从 NirSoft 官网下载 BlueScreenView.exe（免安装绿色版）。
2、以管理员身份运行该程序，它将自动读取 C:\Windows\Minidump\ 下全部 .dmp 文件。
3、界面以表格形式列出每次蓝屏的错误代码、发生时间及涉及的驱动文件，背景色为红色的行代表该驱动在多次蓝屏中重复出现。
4、双击任一红色条目，在底部面板查看其完整路径（如 C:\Windows\System32\drivers\athrx.sys），该路径指向某品牌无线网卡驱动。
5、据此前往设备制造商官网下载对应硬件的最新 WHQL 认证驱动，或在设备管理器中卸载该驱动后重启。
四、交叉比对微软官方文档确认错误代码含义
同一错误代码在不同上下文中可能由多种原因触发，微软 Learn 平台提供每个 STOP 代码的权威定义、常见诱因及推荐操作路径，避免经验主义误判。
1、将已记录的错误名称（如 WHEA_UNCORRECTABLE_ERROR）复制到浏览器地址栏，拼接为：https://learn.microsoft.com/zh-cn/windows-hardware/drivers/debugger/bug-check-0x124--whea-uncorrectable-error。
2、页面中明确指出该代码多源于 CPU 或内存硬件级错误，包括过热、电压不稳、ECC 校验失败等，而非驱动或软件问题。
3、文档“先决条件”章节列出必须执行的硬件检测项：运行 Core Temp 查看 CPU 温度是否持续高于 95°C；使用 MemTest86 进行至少 4 轮全内存压力测试。
4、若文档“备注”部分提及特定 BIOS 设置（如关闭 Resizable BAR 或禁用 XMP 配置文件），则需进入 UEFI 界面逐一核查并重置。
五、通过驱动签名强制验证识别未签名或篡改模块
部分第三方驱动（尤其安全类、虚拟化类软件）绕过 Windows 驱动签名强制策略，加载后可能破坏内核稳定性，导致随机蓝屏。启用测试签名模式可暴露所有未签名驱动。
1、以管理员身份打开 Windows Terminal（PowerShell），执行：bcdedit /set testsigning on。
2、重启电脑，系统右下角将显示“测试模式”水印。
3、右键“开始” > “设备管理器”，点击顶部菜单“查看” > “显示隐藏的设备”。
4、展开“非即插即用驱动程序”，逐项检查各驱动属性中的“驱动程序”选项卡，若“数字签名”显示“该驱动程序未经过数字签名”，则为高风险组件。
5、记录该驱动的服务名称（如 Rt640x64），在服务管理器（services.msc）中定位并停止对应服务，随后卸载其所属软件包。
