蓝屏后可通过分析C:\Windows\Minidump下的.dmp文件定位故障驱动；使用BlueScreenView查看“Caused By Driver”列及“Probably caused by”提示，结合WinDbg Preview深度验证与事件查看器交叉比对时间戳和Stop Code。
如果您在Windows 11中遭遇蓝屏后自动重启，未能看清错误信息，则系统已将崩溃现场保存为.dmp转储文件。通过分析这些文件，可准确定位引发蓝屏的驱动模块或内存异常点。以下是使用BlueScreenView工具解析dmp文件的具体操作流程：
一、定位并确认Minidump文件是否存在
Windows 11默认启用小内存转储（Minidump），每次蓝屏都会在固定路径生成时间戳命名的.dmp文件。该文件是后续分析的基础依据。
1、打开文件资源管理器，在地址栏中直接粘贴路径：C:\Windows\Minidump，按回车键进入。
2、检查文件夹内是否存在以“Mini”开头、扩展名为“.dmp”的文件，例如Mini120525-01.dmp（其中120525表示12月5日）。
3、若该文件夹为空，说明系统未成功写入转储文件，需先启用内存转储功能——前往“系统属性→高级→启动和故障恢复→设置”，确认“写入调试信息”设为“小内存转储”，且“转储文件”路径指向C:\Windows\Minidump。
二、下载并配置BlueScreenView工具
BlueScreenView是一款轻量级免安装工具，专用于可视化解析.dmp文件，无需调试环境即可快速识别“Probably caused by”字段指向的故障驱动。
1、访问NirSoft官网（nirsoft.net）搜索BlueScreenView，下载最新版BlueScreenView.zip压缩包。
2、解压至任意本地文件夹（如D:\BSV），双击运行BlueScreenView.exe（无需安装，无管理员权限亦可运行）。
3、首次启动时，工具将自动扫描C:\Windows\Minidump目录下的所有.dmp文件；若未自动加载，点击菜单栏“选项→加载所有迷你转储文件”手动刷新。
三、分析dmp文件并识别关键故障模块
BlueScreenView以表格形式并列显示多次蓝屏记录，每行对应一个.dmp文件，重点聚焦“Caused By Driver”列与底部堆栈信息窗格，可直接锁定问题驱动全路径及版本。
1、在主界面列表中，单击最近一次蓝屏对应的行（按“Date/Time”列排序，选最靠上的记录）。
2、观察下方“Stack Trace”区域，查找含Probably caused by字样的高亮行，其后跟随的.sys文件名即为首要嫌疑对象，例如nvlddmkm.sys（NVIDIA显卡驱动）或dxgkrnl.sys（DirectX内核）。
3、右键该驱动条目，选择“在Google中搜索此驱动程序”，快速跳转至技术社区或厂商支持页，验证该驱动版本是否已知存在兼容性缺陷。
四、替代方案：使用WinDbg Preview进行深度验证
当BlueScreenView显示结果模糊或存在多个可疑驱动时，可借助微软官方调试器WinDbg Preview执行符号化堆栈回溯，获取更精确的函数级报错位置。
1、从Microsoft Store中免费安装WinDbg Preview应用。
2、启动后点击“文件→打开转储文件”，选择C:\Windows\Minidump\Mini*.dmp中的任一文件。
3、等待加载完成，在命令窗口输入.symfix; .reload自动配置符号服务器，再输入!analyze -v执行详细分析。
4、查看输出中“FAILURE_BUCKET_ID”与“IMAGE_NAME”字段，确认崩溃归属模块；若出现“nt!KiPageFault”类提示，需重点排查内存或SSD固件问题。
五、交叉验证：结合事件查看器比对时间戳
仅依赖.dmp文件可能遗漏触发前的系统预警事件，需同步调取事件查看器中BugCheck日志，确认蓝屏发生时刻前后是否存在硬盘SMART警告、温度越界或驱动加载失败等前置异常。
1、按Win + R输入eventvwr.msc，回车打开事件查看器。
2、左侧导航至“Windows 日志→系统”，右键“系统”选择“筛选当前日志”。
3、在“事件来源”下拉框中勾选BugCheck，点击“确定”过滤出全部蓝屏记录。
4、双击最新一条BugCheck事件，在“详细信息”选项卡中找到EventData区块内的StopCode值（如0x0000003B）与BlueScreenView中显示的Stop Code比对是否一致。
