蓝屏错误代码可通过五种方式获取:一、现场记录屏幕中央的停止代码名称及十六进制值;二、事件查看器中筛选id为1001的错误事件,提取bugcheckcode与bugcheckstring;三、可靠性监视器中查找红色x标记日期下的failure reason或bugcheckcode;四、确认系统已启用小内存转储并定位c:\windows\minidump\路径;五、用bluescreenview解析.dmp文件获取bug check code及关联驱动。

如果您在使用 Windows 11 过程中遭遇蓝屏,但未能及时记下屏幕显示的错误名称与十六进制代码,则需依赖系统自动生成的日志与转储文件进行回溯。以下是定位并提取蓝屏错误代码的具体操作路径:
一、现场记录蓝屏屏幕信息
蓝屏发生瞬间所显示的文本是第一手诊断依据,其中包含停止代码名称(如SYSTEM_SERVICE_EXCEPTION)和十六进制值(如0x0000003B),二者共同构成唯一标识。该信息通常位于蓝屏界面中央偏上区域,持续时间受系统设置影响。
1、蓝屏出现时,保持设备通电状态,切勿立即强制重启。
2、紧盯屏幕中央,识别以***STOP:或“你的设备遇到问题”开头的段落。
3、准确抄录完整错误名称(区分大小写)及紧随其后的十六进制代码,例如IRQL_NOT_LESS_OR_EQUAL (0x0000000A)。
4、若蓝屏自动重启过快,立即进入系统后执行后续方法补救。
二、通过事件查看器提取历史蓝屏代码
Windows 在每次蓝屏后会向系统日志写入一条事件ID为1001的记录,并附带BugCheckCode与BugcheckString字段,该方式不依赖.dmp文件即可获取核心错误标识。
1、按下 Win + R 组合键,输入 eventvwr.msc,回车打开事件查看器。
2、在左侧面板依次展开 Windows 日志 → 系统。
3、右侧操作栏点击 筛选当前日志。
4、在“事件ID”框中输入 1001,点击确定。
5、在结果列表中找到类型为“错误”的最新条目,双击打开,在“详细信息”选项卡的“事件数据”区域查找 BugCheckCode(如0x000000EF)和 BugcheckString(如CRITICAL_PROCESS_DIED)。
三、检查可靠性监视器中的崩溃摘要
该工具以图形化时间轴聚合系统稳定性事件,可快速定位蓝屏日期并提供故障模块线索,适用于快速初筛与非技术用户。
1、在任务栏搜索框中输入 可靠性监视器,从搜索结果中打开。
2、观察下方时间轴,查找标有红色 X 的日期标记,代表关键系统故障(含蓝屏重启)。
3、单击该红色标记,在底部“问题签名”区域查找 Failure Reason 或 Faulting Module Name 字段内容。
4、若存在 BugCheckCode 字段,其值即为十六进制停止代码;否则需结合事件查看器交叉验证。
四、确认内存转储文件生成状态并定位.dmp路径
系统必须已启用内存转储功能,才能生成可用于深度分析的Minidump文件(.dmp),其文件名中隐含日期与序号,而文件属性中嵌入原始错误代码。
1、右键点击桌面“此电脑”图标,选择 属性。
2、点击左侧 高级系统设置。
3、在“系统属性”窗口中切换至 高级 选项卡,点击“启动和故障恢复”区域的 设置 按钮。
4、在“写入调试信息”下拉菜单中,确认未选择 无;推荐设为 小内存转储(256 MB)。
5、查看“转储文件”字段显示的路径,默认为 C:\Windows\Minidump\,文件格式为 MiniMMDD-NN.dmp。
五、使用BlueScreenView直接读取.dmp文件中的错误代码
BlueScreenView是一款免安装工具,能自动扫描Minidump目录,解析每个.dmp文件头信息,并以表格形式列出对应的Bug Check Code与驱动模块,无需符号加载即可获取基础错误标识。
1、从官方渠道下载并解压 BlueScreenView,无需安装,直接运行主程序。
2、软件启动后自动扫描 C:\Windows\Minidump\ 目录下的所有.dmp文件。
3、在主界面表格中,定位 Bug Check Code 列,识别十六进制值(如0x0000007E)。
4、同步查看 Caused By Driver 列,辅助判断错误代码关联的驱动模块。











