蓝屏排查需先启用内存转储并记录路径，再通过事件查看器（筛选id 41/1001/1002）、可靠性监视器、windbg分析.dmp文件或bluescreenview可视化工具定位故障模块。
如果您在使用 Windows 11 过程中遭遇蓝屏（BSOD），系统通常会生成崩溃转储日志（.dmp 文件）并记录相关事件，这些信息是定位故障根源的关键依据。以下是多种可独立执行的排查与分析方法：
一、确认并启用内存转储功能
若系统未配置生成转储文件，则无法获取.dmp日志，所有后续分析将失去基础。该设置决定是否保存崩溃瞬间的内存快照及存储位置。
1、右键点击“此电脑”图标，选择“属性”。
2、在右侧点击“高级系统设置”。
3、在“系统属性”窗口中切换到“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。
4、在“写入调试信息”下拉菜单中，确保未选择“无”，推荐选择“小内存转储(256 MB)”。
5、记下“转储文件”路径，默认为 C:\Windows\Minidump\。
6、勾选“将事件写入系统日志”，以确保蓝屏事件同步记录至事件查看器。
二、使用事件查看器定位蓝屏事件
事件查看器集中记录系统级错误，通过筛选特定事件ID可快速锁定蓝屏发生时间、错误代码及关联模块。
1、按下 Win + R 组合键，输入 eventvwr.msc，按回车打开事件查看器。
2、在左侧面板展开“Windows 日志”，点击“系统”。
3、在右侧“操作”面板中点击“筛选当前日志”。
4、在“事件ID”框中输入 41,1001,1002（多个ID用英文逗号分隔），点击“确定”。
5、筛选结果中，重点关注“错误代码”字段（如 0x0000007E）和“详细信息”中的“Faulting Module Name”。
三、通过可靠性监视器获取崩溃时间轴视图
该工具以图形化时间线呈现系统稳定性事件，适合快速识别蓝屏发生日期及关联软件/驱动，无需解析技术细节。
1、在任务栏搜索框中输入“可靠性监视器”，点击打开。
2、查看下方时间轴，红色“X”图标代表蓝屏或意外重启。
3、点击某一天的红叉，在底部“详细信息”中查找“错误”部分。
4、记录“Faulting Module Name”或“关键进程”，例如 nvlddmkm.sys（NVIDIA 显卡驱动）。
四、直接读取并分析 Minidump 文件
Minidump 文件（.dmp）包含崩溃时刻的内存堆栈快照，是判断具体驱动或模块故障的最直接证据，需借助专用工具解析。
1、打开文件资源管理器，导航至 C:\Windows\Minidump\。
2、确认存在以 Mini 开头、扩展名为 .dmp 的文件（如 Mini030926-01.dmp）。
3、下载并安装 WinDbg Preview（Microsoft Store 免费提供）。
4、运行 WinDbg Preview，点击“文件”→“打开转储文件”，选择对应 .dmp 文件。
5、在命令窗口输入 !analyze -v 并回车，等待分析完成，重点关注“MODULE_NAME”和“IMAGE_NAME”行。
五、使用 BlueScreenView 可视化分析转储文件
BlueScreenView 是轻量级第三方工具，无需安装调试环境即可自动扫描 Minidump 目录，并高亮显示多次崩溃中重复出现的问题驱动。
1、从 NirSoft 官方网站下载 BlueScreenView（绿色免安装版）。
2、解压后直接运行 BlueScreenView.exe。
3、软件自动加载 C:\Windows\Minidump\ 下全部 .dmp 文件。
4、观察主界面列表，背景为红色的驱动文件名即为高概率致错项。
5、双击任一红色条目，在底部窗格查看完整堆栈调用链。
