windows蓝屏日志可通过事件查看器、bluescreenview、windbg preview、可靠性监视器及转储设置检查五种方法分析：事件查看器筛选bugcheck事件id 1001获取错误码与驱动；bluescreenview直观定位可疑第三方驱动；windbg preview执行!analyze -v深度解析；可靠性监视器关联蓝屏前后操作；最后验证转储设置确保日志生成。
当Windows系统发生蓝屏（BSOD）时，系统会自动生成内存转储文件和相关日志记录，这些数据是定位故障根源的关键依据。以下是查看与分析Windows蓝屏日志的具体方法：
一、使用事件查看器查看蓝屏相关日志
Windows在蓝屏发生后，通常会在系统日志中记录错误事件，尤其是来源为“Microsoft-Windows-Kernel-Boot”或“BugCheck”的条目，可快速识别蓝屏时间点与初步原因。
1、按下 Win + R 组合键，输入 eventvwr.msc 并回车，打开事件查看器。
2、在左侧导航栏依次展开 Windows 日志 → 系统。
3、在右侧操作面板点击 筛选当前日志，在“事件来源”栏中输入 BugCheck，点击确定。
4、筛选出的条目中，查看“事件ID”为 1001 的记录，其详细信息内包含蓝屏代码（如0x0000007E）、故障模块名称（如dxgmms2.sys）及时间戳。
二、使用BlueScreenView工具直观分析dump文件
BlueScreenView是一款轻量级第三方工具，可直接解析minidump（*.dmp）文件，以表格形式列出驱动模块、堆栈调用链与错误代码，无需手动符号调试，适合快速定位可疑驱动。
1、从NirSoft官网下载并解压 BlueScreenView.exe，无需安装，直接运行。
2、软件启动后自动扫描默认路径 %SystemRoot%\Minidump\ 下的所有.dmp文件；若未自动加载，可点击菜单栏 选项 → 扫描其他dump文件夹 手动指定路径。
3、在主界面中，蓝色高亮行代表当前蓝屏对应的dump文件；关注“Caused By Driver”列中非微软签名的驱动文件名（如RealtekAudioDriver.sys）。
4、双击某一行，在底部窗格查看完整的堆栈调用信息，重点关注最顶部（Top Stack）的模块及其地址偏移。
三、使用WinDbg Preview进行深度符号分析
WinDbg Preview是微软官方推荐的现代调试工具，支持自动符号下载与自然语言提示，可精准解析完整内存转储（MEMORY.DMP）并定位源码级问题（如空指针解引用、页错误）。
1、通过Microsoft Store安装 WinDbg Preview，启动后点击左上角 文件 → 打开崩溃转储。
2、选择系统盘根目录下的 MEMORY.DMP 或 C:\Windows\Minidump\*.dmp 文件。
3、等待符号自动加载完成后，在命令窗口输入 !analyze -v 并回车，工具将输出详细分析报告，包括BUGCHECK_CODE、STACK_TEXT及可能的故障驱动。
4、若报告中显示“IMAGE_NAME: xxx.sys”，且该模块无微软数字签名，可进一步执行 lmvm xxx 查看模块版本与时间戳，比对是否为已知问题版本。
四、检查Windows内置可靠性监视器
可靠性监视器以图形化时间轴方式聚合系统稳定性事件，包括应用程序失败、Windows更新错误及关键性蓝屏事件，便于关联前后操作（如驱动更新、软件安装）判断诱因。
1、按下 Win + R，输入 perfmon /rel 并回车，打开可靠性监视器。
2、在时间轴中查找标有红色“X”的日期，对应“Windows 失败摘要”下的 Windows 已关闭以防止损坏 条目。
3、点击该条目，在下方详细信息区域查看关联的“问题签名”字段，其中 Event Name 为“LiveKernelEvent”，Code 即为十六进制蓝屏错误码（如0x133）。
4、观察该时间点前24小时内发生的“信息”类事件，重点关注 安装驱动程序 或 安装更新 记录，确认是否为最近变更引发。
五、启用和验证内存转储设置是否生效
若未发现任何.dmp文件，说明系统未正确配置内存转储，需手动校验并修正设置，确保后续蓝屏可被记录。
1、右键“此电脑”选择 属性 → 高级系统设置 → 启动和故障恢复 → 设置。
2、在“写入调试信息”下拉菜单中，确认已选择 小内存转储（256 KB） 或 核心内存转储，且“转储文件”路径为默认的 C:\Windows\Minidump\。
3、勾选 覆盖任何现有文件，并取消勾选 在系统失败时自动重新启动（便于人工捕获蓝屏画面）。
4、点击确定后，管理员权限运行CMD，执行 wmic recoveros set DebugInfoType = 2 强制设置为小内存转储模式，并重启生效。
