windows 11蓝屏错误代码可通过五种方法获取：一、检查内存转储设置并确认日志路径；二、用事件查看器筛选id为1001的错误事件；三、通过可靠性监视器定位故障时间及出错模块；四、用bluescreenview解析minidump文件；五、启用驱动验证程序捕获深层错误。
当Windows 11发生蓝屏时，系统会生成包含错误代码与上下文信息的日志文件，这些信息是定位故障根源的关键依据。若未启用日志记录或路径配置不当，则无法获取有效诊断数据。以下是获取并解读蓝屏错误代码与日志的多种方法：
一、检查内存转储设置并确认日志生成路径
系统必须已配置为生成内存转储文件，否则不会保存任何可用于分析的.dmp文件。该设置决定了是否记录蓝屏时的内核状态及错误代码。
1、右键点击“此电脑”图标，选择“属性”。
2、在系统窗口中点击左侧“高级系统设置”。
3、在“系统属性”对话框中切换至“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。
4、在“写入调试信息”下拉菜单中，确保未选择“无”，推荐选择小内存转储(256 MB)或核心内存转储。
5、查看“转储文件”字段显示的完整路径，典型位置为C:\Windows\Minidump\（小型转储）或C:\Windows\MEMORY.DMP（完整转储）。
6、勾选“将事件写入系统日志”，以确保蓝屏事件同步记录到事件查看器中。
二、通过事件查看器筛选蓝屏相关错误代码
事件查看器可提取与蓝屏直接关联的系统日志条目，其中明确包含停止代码（如CRITICAL_PROCESS_DIED）、错误时间戳及模块名称，是最快捷识别错误代码的方式。
1、按下Win + R组合键，输入eventvwr.msc，回车打开事件查看器。
2、在左侧面板展开“Windows 日志”，点击“系统”。
3、右侧操作栏中点击“筛选当前日志”。
4、在“事件ID”框中输入1001，点击“确定”。该ID对应用户模式崩溃事件，绝大多数蓝屏均触发此ID。
5、在筛选结果中查找类型为“错误”的条目，双击打开后，在“详细信息”选项卡的“事件数据”中查找BugCheckCode字段，其值即为十六进制停止代码（如0x000000EF）。
三、使用可靠性监视器定位蓝屏发生时间与关联模块
可靠性监视器以可视化时间轴呈现系统稳定性事件，能快速定位蓝屏日期，并提供出错进程或驱动模块名称，辅助缩小错误代码的成因范围。
1、在任务栏搜索框中输入可靠性监视器，点击打开。
2、观察下方时间轴，找到标有红色“X”的日期，代表系统关键故障，如蓝屏重启。
3、点击该红色标记，在底部“问题签名”区域查找Faulting Module Name字段，例如ntoskrnl.exe或dxgmms2.sys。
4、记录该模块名，结合事件查看器中获取的停止代码，可交叉验证是否为驱动兼容性或内核组件异常所致。
四、直接读取Minidump文件并解析错误代码
Minidump文件（.dmp）包含蓝屏瞬间的寄存器状态、堆栈跟踪及加载模块列表，是分析错误代码最底层的技术依据。需借助专用工具解码原始数据。
1、打开文件资源管理器，在地址栏粘贴路径C:\Windows\Minidump\，按回车进入该文件夹。
2、确认存在以日期命名的*.dmp文件（如022626-12345-01.dmp），即为最近一次蓝屏生成的小型转储。
3、下载并安装BlueScreenView（NirSoft出品，免安装绿色版）。
4、运行BlueScreenView，软件将自动扫描Minidump目录并列出所有.dmp文件。
5、在主界面中，查看“Bug Check Code”列，直接显示十进制与十六进制格式的停止代码；同时关注“Caused By Driver”列，识别引发错误的驱动文件名。
五、启用驱动程序验证程序捕获深层错误代码
对于偶发性蓝屏或常规日志中错误代码不明确的情况，驱动程序验证程序（Verifier）可强制对指定驱动进行高强度运行检测，在触发异常时生成更精确的.dmp文件及错误代码。
1、以管理员身份运行命令提示符，输入verifier并回车启动驱动程序验证程序管理器。
2、选择“创建自定义设置（用于代码开发人员）”，点击“下一步”。
3、勾选“特选驱动程序”，点击“下一步”；在列表中仅勾选近期更新或可疑的驱动（如显卡、声卡、网卡驱动），避免全选导致系统不稳定。
4、完成设置后重启计算机，系统将在后续蓝屏时生成带有验证标记的.dmp文件。
5、再次使用BlueScreenView打开新生成的.dmp文件，重点比对“Bug Check String”字段（如CRITICAL_PROCESS_DIED）与“Bug Check Code”数值的一致性。
