蓝屏故障排查需定位Minidump文件、查事件查看器BugCheck码、用可靠性监视器看时间线、BlueScreenView比对驱动、Windbg Preview深度分析。
如果您在使用 Windows 11 过程中遭遇蓝屏，系统默认可能已生成内存转储文件（.dmp），但需确认其存在性与可访问性。以下是定位、提取及初步解析这些关键故障记录的多种方法：
一、验证并访问Minidump文件存储路径
系统仅在启用小内存转储功能后，才会将蓝屏现场快照保存至固定目录；若该路径为空或根本不存在，则说明转储未被激活或已被手动清除。
1、右键点击“此电脑”图标，选择“属性”。
2、在系统窗口中点击左侧“高级系统设置”。
3、切换到“高级”选项卡，点击“启动和故障恢复”区域内的“设置”按钮。
4、检查“写入调试信息”下拉菜单是否为“小内存转储(256 KB)”，若为“无”，请更正后点击“确定”并重启设备。
5、打开文件资源管理器，在地址栏输入 C:\Windows\Minidump 并按回车；该目录下应存在形如 Mini031226-01.dmp 的文件。
二、通过事件查看器快速检索蓝屏元数据
事件查看器不依赖.dmp文件即可提供结构化崩溃事件，包括精确时间戳、BugCheckCode与错误字符串，是初筛故障类型的高效入口。
1、按下 Win + R，输入 eventvwr.msc 并回车。
2、展开左侧树状菜单：依次点击“Windows 日志”→“系统”。
3、在右侧“操作”面板中点击“筛选当前日志”。
4、于“事件ID”框内输入 1001（代表Windows错误报告提交）或 41（代表意外关机），点击“确定”。
5、双击最新一条结果，在“详细信息”选项卡中查找 BugcheckCode（如0x0000003B）与 BugcheckString（如SYSTEM_SERVICE_EXCEPTION）。
三、使用可靠性监视器获取可视化崩溃时间线
该工具以图形方式聚合稳定性事件，无需技术背景即可识别蓝屏频次、发生日期及关联软件模块，适合快速建立故障感知。
1、在任务栏搜索框中输入 可靠性监视器 并打开。
2、观察底部时间轴，所有 红色X图标 均表示关键系统错误，含蓝屏重启事件。
3、点击任一X图标，在下方“详细信息”区域查看“失败原因”与“故障模块名称”，例如 nvlddmkm.sys 或 dxgmms2.sys。
四、借助BlueScreenView直接加载并比对.dmp堆栈
BlueScreenView 是轻量级可视化工具，可绕过复杂命令行环境，直观呈现崩溃时各驱动模块的调用顺序与异常偏移地址。
1、从官方渠道下载并安装 BlueScreenView（支持 Win11 x64）。
2、启动程序后，点击菜单栏“文件”→“打开dump文件”，导航至 C:\Windows\Minidump 并全选所有.dmp文件。
3、主界面将列出全部崩溃记录，顶部高亮显示最可能致错的驱动模块，其“Caused By Driver”列内容即为嫌疑对象。
4、右键某条记录，选择“查看此驱动的详细信息”，可进一步确认版本号、签名状态与文件路径。
五、运行Windbg Preview执行深度驱动分析
Windbg Preview 提供内核级调试能力，通过 !analyze -v 命令可自动推导崩溃根源，尤其适用于多层驱动调用引发的隐性冲突场景。
1、前往 Microsoft Store 搜索并安装 WinDbg Preview。
2、启动后点击左上角“文件”→“打开崩溃转储”，选择任一 Mini*.dmp 文件。
3、待加载完成，在底部命令窗口输入 !analyze -v 并回车。
4、在输出结果中重点查找 FAILURE_BUCKET_ID、IMAGE_NAME 与 STACK_TEXT 区段，其中包含驱动名、函数名及内存地址偏移。
