windows服务器内核崩溃未生成dump文件，说明转储根本未触发，需反向排查：确认启用内核内存转储、检查转储路径空间与权限、禁用edr干扰、验证nmi及固件设置，并用notmyfault测试。
windows服务器内核崩溃后没生成dump文件，说明系统在崩溃临界点未能完成转储写入。这不是“分析失败”，而是“根本没产生”，得从生成环节反向排查。
确认崩溃转储功能已启用且配置正确
很多服务器默认关闭完整转储，或误设为“无转储”。必须手动检查：
- 以管理员身份运行 sysdm.cpl → “高级”选项卡 → “启动和故障恢复” → “设置”
- 确保“写入调试信息”已勾选，并明确选择了内核内存转储（推荐）或自动内存转储；避免选“小内存转储”后又期望看到驱动上下文
- 检查“转储文件”路径是否指向有足够空间的本地卷（如 E:\Memory.dmp），而非仅依赖默认的 C:\Windows\MEMORY.DMP —— C盘满是常见静默失败原因
验证磁盘与权限是否实际可用
即使路径存在，系统也可能因权限或空间不足而跳过写入，且不报错：
- 用 df -h 类思路：打开磁盘管理或运行 df /c（PowerShell中用 Get-PSDrive C），确认目标盘剩余空间 ≥ 物理内存大小 × 0.7（内核转储约占用物理内存60–80%）
- 右键目标转储目录（如 C:\Windows\Minidump 或自定义路径）→ “属性” → “安全”选项卡 → 确认 SYSTEM 和 Administrators 组拥有“完全控制”权限
- 临时禁用防病毒软件实时扫描，某些EDR会拦截对 MEMORY.DMP 的写入操作
检查崩溃瞬间是否被中断或覆盖
内核崩溃极快，若硬件异常（如NMI丢失、电源突降）或固件层干预，可能连转储触发逻辑都没执行：
- 进入BIOS/UEFI，确认NMI开关已启用（尤其HP Blade、Dell iDRAC等带远程管理模块的服务器）
- 查看Windows事件查看器 → “系统”日志，筛选来源为 SaveDump 或 Kernel-Power 的错误事件；若完全无相关记录，基本可判定转储流程未启动
- 运行 verifier /querysettings 检查驱动验证器是否启用——长期开启可能导致系统不稳定，反而掩盖真实崩溃路径
用NotMyFault主动触发测试
如果怀疑是偶发性问题，可人工模拟一次内核崩溃，观察dump是否生成：
- 下载官方 NotMyFaultc64.exe（Sysinternals套件）
- 管理员CMD中执行：notmyfaultc64.exe /crash 0x01
- 等待蓝屏后重启，立即检查预设dump路径是否存在新文件；若仍无，说明配置或底层环境存在硬性阻断
