蓝屏错误代码可通过五种方法获取：一、事件查看器查ID 1001事件；二、可靠性监视器看红色“X”图标；三、运行mdsched.exe做内存诊断；四、检查C:\Windows\Minidump\下转储文件是否生成；五、用BlueScreenView分析.dmp文件定位故障驱动。
如果您在使用 Windows 11 过程中遭遇蓝屏，但未能及时看清屏幕中央显示的错误名称与十六进制代码，则无法准确判断故障层级。以下是获取并确认真实蓝屏代码的多种技术路径：
一、通过事件查看器回溯历史蓝屏事件
系统在每次蓝屏后会向“Windows 日志 > 系统”中写入一条 ID 为 1001 的 BugCheck 事件，其中包含原始错误代码与触发时间戳，是无需重启即可获取的第一手依据。
1、按 Win + R 键打开“运行”对话框，输入 eventvwr.msc 并回车，启动事件查看器。
2、在左侧面板依次展开“Windows 日志” > “系统”，在右侧面板点击“筛选当前日志”。
3、在“事件ID”栏中输入 1001，点击“确定”完成筛选。
4、双击列表中最新一条事件，在“详细信息”选项卡下查找 BugcheckCode（如 0x0000007E）和 BugcheckString（如 SYSTEM_SERVICE_EXCEPTION）字段。
二、启用可靠性监视器获取图形化崩溃时间轴
该工具以可视化方式聚合系统稳定性事件，红色“X”图标直接对应蓝屏重启时刻，并附带出错模块名与简要归因描述，适合快速定位高频故障时段。
1、在任务栏搜索框中输入 可靠性监视器，从结果中打开该工具。
2、观察下方时间轴，点击任意一个红色“X”图标。
3、在底部“详细信息”区域查看“错误”字段，记录其中的 Faulting Module Name（如 nvlddmkm.sys）或 Failure Reason。
三、手动触发并读取内存诊断报告
当蓝屏频繁发生于空闲状态或伴随内存管理类错误（如 MEMORY_MANAGEMENT）时，物理内存异常可能性极高；Windows 内置工具可执行底层硬件级扫描并生成独立日志。
1、按下 Win + R 键，输入 mdsched.exe 并回车。
2、选择“立即重新启动并检查问题”，设备将重启进入专用诊断环境。
3、等待扫描完成（约15–30分钟），系统自动返回桌面后，在通知区域查看结果摘要。
4、若检测到错误，系统将在 C:\Windows\MemoryDiagnostics\Results 目录下生成 XML 格式报告，可用记事本打开查阅具体内存地址与错误类型。
四、检查 Minidump 文件目录并验证生成状态
所有蓝屏均默认触发小内存转储（MiniDump），文件保存于 C:\Windows\Minidump\ 下，命名格式为 MiniMMDD-NN.dmp；若该目录为空或无新文件，则说明转储功能被禁用，需优先修复此设置。
1、右键“此电脑” > “属性” > “高级系统设置” > “启动和故障恢复”区域点击“设置”按钮。
2、确认“写入调试信息”下拉菜单中未选择 无，推荐设为 小内存转储(256 KB)。
3、核对“转储文件”路径是否为默认值 C:\Windows\Minidump\，否则需手动修正并保存。
4、重启系统后再次触发蓝屏，立即前往该路径检查是否生成新 .dmp 文件，文件修改时间应与蓝屏时刻一致。
五、使用 BlueScreenView 批量解析 Minidump 文件
该工具无需安装、不依赖符号服务器，可一次性扫描整个 Minidump 目录，以表格形式高亮显示所有致错驱动模块及其出现频次，特别适用于多发性蓝屏的共性归因。
1、从 NirSoft 官网下载 BlueScreenView.exe（绿色免安装版）。
2、解压后直接双击运行，软件自动加载 C:\Windows\Minidump\ 下全部 .dmp 文件。
3、主界面中，蓝色高亮行 表示该驱动在多个转储文件中重复出现，即最可能的故障源。
4、右键点击任一蓝色行，选择“Open Dump File in WinDbg”可跳转至 WinDbg Preview 进行深度分析。
