应先启用小内存转储功能并确认minidump文件夹存在.dmp文件，再用bluescreenview识别致错驱动，结合事件查看器核对bugcheck事件，最后用windbg preview深度解析dump获取failure_bucket_id与堆栈信息。
如果您遭遇Windows 10蓝屏后希望追溯崩溃根源，但未找到可用的日志文件，则很可能是系统尚未保存内存转储数据或未正确访问Minidump文件夹。以下是定位、验证并初步分析Minidump文件夹内容的具体操作路径：
一、确认Minidump生成功能已启用
若C:\Windows\Minidump目录为空或从未生成.dmp文件，说明系统未配置崩溃时自动保存内存快照，必须先激活该功能，后续蓝屏事件才能留下可查证的原始数据。
1、按下Win + R组合键，输入sysdm.cpl并回车，打开“系统属性”窗口。
2、切换至“高级”选项卡，点击“启动和故障恢复”区域右侧的“设置”按钮。
3、在“写入调试信息”下拉菜单中，选择小内存转储(256 KB)；确保“转储文件”路径显示为%SystemRoot%\Minidump\。
4、勾选将事件写入系统日志，点击“确定”逐级保存设置。
二、直接访问并验证Minidump文件夹内容
Minidump文件默认按日期与序号规则命名并存储于受保护路径，需以管理员权限或正确路径方式进入，否则易误判为“无日志”。该步骤用于确认系统是否已实际记录至少一次崩溃行为。
1、按下Win + R，输入%windir%\Minidump并回车，直接跳转至目标文件夹。
2、若提示权限不足，请在文件资源管理器地址栏点击“继续”以管理员身份进入；或右键文件夹选择以管理员身份打开。
3、检查是否存在扩展名为.dmp的文件，命名格式应为MiniMMDDYY-XX.dmp（例如Mini022026-01.dmp表示2026年2月20日第1次崩溃）。
4、若目录仍为空，需返回上一步重新核对设置，并等待或触发一次蓝屏以生成首份dump文件。
三、使用BlueScreenView扫描并识别致错驱动
BlueScreenView无需安装、不依赖符号文件，能自动加载全部Minidump并高亮最可疑的第三方驱动模块，适用于非专业用户快速锁定高频致崩组件。
1、从NirSoft官网下载BlueScreenView绿色版，解压至本地非系统盘目录（如D:\Tools\BSV\）。
2、右键BlueScreenView.exe，选择以管理员身份运行。
3、软件自动加载C:\Windows\Minidump\下全部.dmp文件，在主列表中查找“Caused By Driver”列内容。
4、重点关注标记为红色背景的行，以及重复出现的非Microsoft签名驱动（如nvlddmkm.sys、rt640x64.sys、xxxav.sys等）。
5、双击该行，在下方面板查看调用堆栈，确认该驱动是否位于堆栈顶部（Top of Stack），即最接近崩溃点的位置。
四、通过事件查看器交叉比对BugCheck事件
事件查看器中的“系统”日志会独立记录每次蓝屏触发时的BugCheck事件，包含错误代码、时间戳及驱动名称，可用于与Minidump文件的时间戳和驱动名进行双向验证，增强判断可靠性。
1、按下Win + R组合键，打开“运行”对话框。
2、在输入框中键入eventvwr.msc，按回车确认。
3、在左侧导航树中，依次展开Windows 日志 → 系统。
4、在右侧事件列表中，按“级别”列降序排列，筛选出标记为关键的条目。
5、查找“来源”列为BugCheck的事件，双击打开其属性窗口。
6、在“常规”选项卡中记录BugCheckCode（如0x0000007B）与发生时间；在“详细信息”选项卡中查看DriverName与BugCheckParameter1–4值。
五、使用WinDbg Preview执行深度Dump解析
WinDbg Preview是微软官方调试工具，支持自动下载符号文件与自然语言式命令，可将原始.dmp文件转化为含堆栈回溯、模块加载状态及异常上下文的结构化报告，适用于需精确定位崩溃指令位置的场景。
1、前往Microsoft Store搜索并安装WinDbg Preview（或从Windows SDK获取离线版本）。
2、启动程序后，点击菜单栏文件 → 打开转储文件，浏览并选中C:\Windows\Minidump\下的任意.dmp文件。
3、在命令窗口输入!analyze -v并回车，等待工具完成自动分析。
4、在输出结果中定位FAILURE_BUCKET_ID字段，其值格式为“BUGCHECK_STR: 0x7B_nvlddmkm!unknown_function”类结构，明确指向错误类型与驱动模块。
5、滚动查看STACK_TEXT段落，确认崩溃发生时CPU执行流所处的函数调用链，尤其关注非Microsoft模块所在行。
