首先确认系统已启用内存转储功能，检查“写入调试信息”设置为小内存转储或核心转储，路径默认为C:\Windows\Minidump；接着通过事件查看器筛选事件ID 1001定位蓝屏时间与错误代码如0x0000007E；再使用可靠性监视器查看红色“X”标记的关键事件，分析“问题签名”中的故障模块名称；然后利用BlueScreenView扫描Minidump文件，识别被高亮为红色的可疑驱动；最后用WinDbg Preview打开.dmp文件，执行!analyze -v命令，结合STACK_TEXT与FAILURE_BUCKET_ID深入分析故障根源，锁定导致崩溃的驱动或系统组件。
如果您在使用Windows 11时遭遇系统崩溃并触发蓝屏，系统会自动生成一个内存转储文件（.dmp），该文件记录了崩溃瞬间的内存状态。通过分析此文件，可以定位导致故障的驱动程序或软件模块。以下是详细的排查步骤：
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、确认系统已启用内存转储功能
在进行任何分析之前，必须确保操作系统配置为在崩溃时生成转储文件。如果该功能被禁用，将无法找到有效的.dmp文件进行分析。
1、右键点击桌面上的“此电脑”图标，选择“属性”。
2、在打开的系统窗口中，点击左侧的“高级系统设置”。
3、在“系统属性”对话框中，切换到“高级”选项卡，然后点击“启动和故障恢复”区域内的“设置”按钮。
4、在新窗口的“写入调试信息”部分，检查当前选项。请务必选择“小内存转储(256 MB)”或“核心内存转储”，避免选择“无”。
5、记下“转储文件”一栏显示的路径，小型转储的默认位置通常是C:\Windows\Minidump，完整转储则位于C:\Windows\MEMORY.DMP。
二、利用事件查看器定位蓝屏事件
事件查看器是Windows内置的日志管理工具，能够记录包含蓝屏在内的各类系统事件。通过筛选特定的事件ID，可以快速锁定崩溃发生的时间点和初步错误代码。
1、按下Win + R组合键，打开“运行”对话框。
2、输入eventvwr.msc，然后按回车键以启动事件查看器。
3、在左侧面板中，依次展开“Windows 日志”，然后点击“系统”。
4、在右侧的“操作”面板中，点击“筛选当前日志”。
5、在弹出的窗口中，“事件ID”框内输入1001，点击“确定”完成筛选。
6、在结果列表中，每条记录代表一次系统崩溃。双击某条记录，在“常规”标签页下可查看“错误代码”（如0x0000007E）和可能的“错误名称”，这些信息是诊断的关键线索。
三、使用可靠性监视器获取故障概览
可靠性监视器提供了一个图形化的系统稳定性历史记录，能直观地以时间线形式展示包括蓝屏在内的关键事件，适合用于快速了解近期发生的故障频率和大致原因。
1、在任务栏的搜索框中输入“可靠性监视器”，然后从结果中点击打开该工具。
2、在打开的界面中，查看下方的时间轴图表。标记为红色“X”的“关键事件”即表示一次系统崩溃或意外关机。
3、点击某个红色“X”图标，在下方的详细信息区域中，关注“问题签名”部分，其中的“故障应用程序名称”或“故障模块名称”可能会直接指出引发问题的驱动文件（.sys）。
四、借助BlueScreenView工具解析dmp文件
BlueScreenView是一款轻量级的第三方工具，它能自动扫描Minidump目录下的所有.dmp文件，并以直观的方式展示每次蓝屏的堆栈信息，特别擅长高亮显示最有可能导致崩溃的驱动程序。
1、访问BlueScreenView的官方网站，下载并安装该软件。
2、安装完成后启动BlueScreenView，软件会自动开始扫描C:\Windows\Minidump目录。
3、扫描结束后，上半部分会列出所有检测到的蓝屏事件，下半部分则显示选中事件的详细堆栈。
4、重点关注那些在“蓝色区域”（代表内核模式）被高亮为红色的驱动文件，这些文件极有可能是造成系统不稳定的根本原因。
五、使用WinDbg Preview进行深度分析
WinDbg Preview是微软官方提供的强大调试工具，适用于需要深入分析内存转储文件的专业用户。它能提供最详尽的调用堆栈和内存状态信息，但学习曲线相对陡峭。
1、打开Microsoft Store，搜索“WinDbg Preview”，然后下载并安装。
2、启动WinDbg Preview，点击“File”菜单，选择“Start debugging”，然后点击“Open dump file”。
3、导航至C:\Windows\Minidump目录，选择一个最近生成的.dmp文件（如Mini20251129-01.dmp）并打开。
4、文件加载后，等待符号文件（Symbols）下载完成。在命令行窗口中输入!analyze -v并按回车执行。
5、分析结果会显示在主窗口。仔细阅读“STACK_TEXT”和“FAILURE_BUCKET_ID”部分，它们通常会明确指出故障的类别（如MEMORY_CORRUPTION）和关联的驱动模块。
