whocrashed可快速定位新系统蓝屏的驱动根源：先安装v7.10版，再启用小内存转储，接着扫描minidump文件，最后根据报告中高亮的.sys文件名查找并安装对应厂商的whql认证驱动。

如果您在完成新系统安装后频繁遭遇蓝屏，且错误代码未明确指向硬件故障，则很可能是驱动兼容性或系统初始化阶段遗留的异常模块所致。WhoCrashed作为轻量级蓝屏分析工具，可快速定位引发崩溃的驱动文件。以下是具体操作步骤：

一、下载并安装WhoCrashed 7.10官方版

该工具无需复杂依赖，支持Windows 10/11新装系统直接运行，安装过程不修改注册表，安全性高。安装包为独立exe文件，兼容x64架构系统。

1、访问WhoCrashed官方下载页面：https://www.resplendence.com/whocrashed。

2、在页面中查找并点击whocrashed_setup.exe（v7.10）下载链接。

3、双击运行下载的安装程序，按默认选项点击“Next”直至完成安装。

4、首次启动时，若弹出用户账户控制（UAC）提示，点击“是”以允许程序访问系统日志和转储文件。

二、配置WhoCrashed以适配新装系统环境

新安装的系统可能尚未生成足够多的dump文件，需确保系统已启用小内存转储功能，并保留历史记录供分析。

1、按Win + R键，输入sysdm.cpl并回车，打开系统属性。

2、切换至“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。

3、在“写入调试信息”下拉菜单中，选择小内存转储(64KB)，确认转储目录为C:\Windows\Minidump。

4、勾选“将事件写入系统日志”，点击“确定”保存设置。

三、使用WhoCrashed扫描并解析首次蓝屏dump文件

新系统首次蓝屏后，系统会在Minidump目录自动生成.dmp文件；WhoCrashed可自动识别并加载该文件进行根源推断。

1、启动WhoCrashed，主界面默认显示“Analyze”按钮，直接点击该按钮。

2、软件开始扫描C:\Windows\Minidump目录，读取所有.dmp文件（包括新生成的首个文件）。

3、扫描完成后，界面顶部显示“Crash report generated”，下方表格列出崩溃时间、错误代码及最可疑驱动。

4、重点关注“Probable cause”列中高亮标红的.sys文件名（如：nvlddmkm.sys、rt640x64.sys、iaStorAV.sys）。

四、根据分析结果执行针对性修复

WhoCrashed报告中的驱动文件名即为问题源头，需结合其所属硬件厂商采取对应措施，避免盲目更新或卸载。

1、右键点击报告中高亮的.sys文件名，选择“Copy module name”。

2、打开浏览器，在地址栏粘贴并搜索该文件名 + 官网驱动（例如：“dxgkrnl.sys 官网驱动”）。

3、识别所属厂商（如dxgkrnl.sys属Microsoft、nvlddmkm.sys属NVIDIA），前往对应官网支持页下载最新WHQL认证版本驱动。

4、在设备管理器中，右键对应设备（如显示适配器→NVIDIA GPU），选择“更新驱动程序”→“浏览我的计算机以查找驱动程序”→“让我从计算机上的可用驱动程序列表中选取”，手动指定下载的.inf文件安装。