Windows 11蓝屏需通过五步排查：一、确认Minidump路径并检查.dmp文件；二、用事件查看器筛选ID 41/1001/1002定位错误码；三、WinDbg Preview运行!analyze -v分析驱动；四、BlueScreenView可视化比对堆栈；五、交叉验证驱动签名与电源事件，更新官方驱动。
如果您遇到 Windows 11 蓝屏问题，系统通常会自动生成崩溃转储文件（.dmp），这些文件记录了蓝屏发生时的内核状态、驱动堆栈和异常代码。正确查看与分析这些记录是定位故障根源的关键步骤。以下是具体操作方法：
一、确认并访问 Minidump 文件夹
Windows 11 默认将小型内存转储（Minidump）保存在固定路径，需先确保该功能已启用且文件存在。
1、按下 Win + R 打开运行窗口，输入 SYSDM.CPL 并回车。
2、切换到“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。
3、在“写入调试信息”下拉菜单中，确认已选择 小内存转储(256KB)，且“小转储目录”显示为 %SystemRoot%\Minidump。
4、打开文件资源管理器，直接粘贴路径 C:\Windows\Minidump 并回车，检查是否存在以日期命名的 .dmp 文件。
二、使用事件查看器查看崩溃摘要日志
事件查看器可快速呈现蓝屏发生时间、错误代码及关联服务，无需解析二进制文件，适合初步筛查。
1、右键“开始”按钮，选择“事件查看器”。
2、依次展开左侧树形结构：Windows 日志 → 系统。
3、在右侧操作面板点击“筛选当前日志”，在“事件ID”框中输入 41,1001,1002（逗号分隔），点击确定。
4、查找类型为“错误”的条目，双击打开，重点关注“事件数据”中的 BugCheckCode（如 0x139、0x154）和 BugCheckParameter1–4 值。
三、用 WinDbg Preview 分析 .dmp 文件
WinDbg Preview 是微软官方推荐的现代调试工具，可自动加载符号并定位引发崩溃的驱动或模块。
1、从 Microsoft Store 安装 WinDbg Preview（搜索“WinDbg Preview”并获取免费版本）。
2、启动程序后，点击左上角“文件”→“打开崩溃转储”，选择 C:\Windows\Minidump\*.dmp 中任一文件。
3、等待符号加载完成（底部状态栏显示“Symbols loaded”），在命令行输入 !analyze -v 并回车。
4、查看输出中 “FAILURE_BUCKET_ID” 和 “IMAGE_NAME” 字段，例如 Passguard_x64.sys 或 bam.sys，即为高概率致崩驱动或系统组件。
四、通过 BlueScreenView 辅助可视化分析
BlueScreenView 是轻量级第三方工具，能以表格形式并列显示多次蓝屏的驱动堆栈、错误代码与时间戳，便于横向比对。
1、从 NirSoft 官网下载免安装版 BlueScreenView.zip，解压后直接运行 BlueScreenView.exe（无需安装）。
2、程序自动扫描 C:\Windows\Minidump 并列出所有 .dmp 文件。
3、勾选顶部菜单栏的“Options → Show All Stack Trace”，使每行显示完整调用链。
4、按“Bug Check Code”列排序，观察是否重复出现同一错误码；再点击某行，下方窗格将高亮显示最上方非微软签名的驱动文件名。
五、提取关键信息并交叉验证
单一工具结果可能存在误判，需结合多个来源交叉确认致崩因素，避免遗漏隐藏冲突。
1、在 WinDbg 输出中记录 “PROCESS_NAME” 字段（如 svchost.exe、csrss.exe）及其加载的模块路径。
2、回到事件查看器，在同时间点查找“Microsoft-Windows-Kernel-Power” 事件ID 41 的“详细信息”标签页，确认是否伴随 Power-Trip 或 Driver Power State Failure 描述。
3、若 WinDbg 指向某第三方驱动（如 TencentGfw.sys 或 RealtekAudio.sys），前往对应厂商官网下载最新版驱动，**切勿使用第三方驱动更新软件**。
