需通过分析dump日志定位蓝屏原因：先确认启用dump生成并找到路径；再用事件查看器查BugCheck事件；结合可靠性监视器识别崩溃时间与模块；用BlueScreenView快速标红问题驱动；最后以WinDbg Preview执行!analyze -v深度分析。
如果您在Windows系统中遭遇蓝屏后希望定位具体错误原因，则需通过分析系统自动生成的dump日志文件（.dmp）来获取崩溃瞬间的内存状态与故障模块信息。以下是多种可独立执行的查看与分析方法：
一、确认系统已启用dump文件生成并定位存储路径
若系统未配置生成dump文件，则后续所有分析均无法开展。该步骤用于验证基础设置是否就绪，并明确.dmp文件所在位置。
1、右键点击“此电脑”，选择“属性”。
2、点击左侧“高级系统设置”，打开“系统属性”对话框。
3、切换至“高级”选项卡，在“启动和故障恢复”区域点击“设置”按钮。
4、检查“写入调试信息”下拉菜单：若显示为“无”，则系统不会生成任何dump文件；建议选择“小内存转储(256 MB)”或“核心内存转储”。
5、记录“转储文件”字段中的路径：小型转储默认为C:\Windows\Minidump\，完整转储为C:\Windows\MEMORY.DMP。
6、确保勾选了“将事件写入系统日志”，以便在事件查看器中关联蓝屏事件。
二、使用事件查看器筛选蓝屏相关系统日志
事件查看器记录了内核级错误事件，通过筛选特定事件ID可快速定位蓝屏发生时间、错误代码及初步原因，为.dmp文件分析提供上下文线索。
1、按下Win + R键，输入eventvwr.msc并回车，以管理员权限打开事件查看器。
2、在左侧面板中依次展开“Windows 日志”，点击“系统”。
3、在右侧操作面板中点击“筛选当前日志”。
4、在“事件ID”框中输入1001，点击“确定”。
5、筛选结果中，查找“来源”列为BugCheck的条目，双击打开查看详情。
6、在“常规”选项卡描述中，提取BugcheckCode（如0x0000007E）和BugcheckString（如IRQL_NOT_LESS_OR_EQUAL），以及“Faulting Module Name”字段内容。
三、通过可靠性监视器图形化定位崩溃时间与关联程序
可靠性监视器以时间轴形式呈现系统稳定性评分与关键事件，便于非技术人员快速识别蓝屏发生日期，并关联前后安装的驱动、更新或软件行为。
1、在任务栏搜索框中输入“可靠性监视器”，从搜索结果中打开该工具。
2、查看下方时间轴，找到标记为红色叉号（X）的“Windows 停止工作”事件。
3、点击该红色图标，下方详细信息区域将显示故障名称、关键进程、出错模块路径及发生时间。
4、记录“故障模块名称”（例如：nvlddmkm.sys），可用于后续驱动版本核查或厂商支持查询。
四、使用BlueScreenView快速识别问题驱动程序
BlueScreenView是一款免安装、无需符号配置的轻量级第三方工具，能自动扫描Minidump目录并高亮显示最可能引发蓝屏的驱动文件，适合初学者快速锁定嫌疑对象。
1、访问NirSoft官网下载BlueScreenView，解压至本地任意文件夹。
2、双击运行BlueScreenView.exe，工具将自动加载C:\Windows\Minidump\下的全部.dmp文件。
3、主界面中，关注标红的驱动文件名（如athrx.sys、dxgkrnl.sys），这些通常为崩溃直接诱因。
4、查看“错误代码”列对应值（如SYSTEM_SERVICE_EXCEPTION），结合右侧“堆栈”面板中顶部几行模块路径，判断是否为显卡、网卡或安全软件驱动。
五、使用WinDbg Preview进行深度堆栈分析
WinDbg Preview是微软官方提供的现代调试工具，支持符号自动下载与直观界面，可解析.dmp文件中的完整调用堆栈、寄存器状态及模块加载详情，适用于精准根因定位。
1、通过Microsoft Store搜索并安装WinDbg Preview。
2、启动工具后，点击顶部菜单“文件”→“打开转储文件”，导航至C:\Windows\Minidump\并选择最新.dmp文件。
3、待加载完成后，在命令窗口中输入!analyze -v并按回车执行深度分析。
4、在输出结果中，重点关注“MODULE_NAME”、“IMAGE_NAME”、“STACK_TEXT”三段内容，其中MODULE_NAME指向最可疑模块，STACK_TEXT显示函数调用链。
5、若提示“*** ERROR: Module load completed but symbols not loaded for XXX.sys”，可在命令窗口输入.symfix;.reload自动获取符号文件后再重试分析。
