windows 11蓝屏记录可通过五种方法查看：一、确认minidump启用并访问c:\windows\minidump路径；二、用事件查看器筛选id 41/1001获取bugcheck代码；三、通过可靠性监视器查看崩溃时间线与故障模块；四、用bluescreenview分析驱动堆栈；五、用windbg preview执行符号化深度调试。
如果您在 Windows 11 中遭遇蓝屏后自动重启，系统通常已生成历史蓝屏转储文件（.dmp）及相关日志记录，但需主动定位路径、验证启用状态并调用专用工具提取关键信息。以下是查看这些记录的多种可行方法：
一、确认Minidump文件生成状态与存储路径
所有后续分析均依赖系统实际生成了有效的内存转储文件；若小内存转储功能未启用或路径不可写，则目录为空，无法进行任何文件级分析。
1、右键点击“此电脑”图标，选择“属性”。
2、在系统窗口中点击左侧“高级系统设置”。
3、切换到“高级”选项卡，点击“启动和故障恢复”区域内的“设置”按钮。
4、检查“写入调试信息”下拉菜单是否为小内存转储(256 KB)；若为“无”，请更改为该选项并点击“确定”。
5、打开文件资源管理器，在地址栏粘贴C:\Windows\Minidump并按回车；目录中应存在形如Mini050826-01.dmp的文件（日期格式为MMDDYY）。
二、通过事件查看器提取蓝屏事件ID与BugCheck错误代码
事件查看器无需解析二进制.dmp文件，即可直接提供结构化崩溃元数据，包括精确时间戳、十六进制停止代码（BugCheckCode）及错误字符串（BugCheckString），是最快锁定故障类型的入口。
1、按下Win + R，输入eventvwr.msc并回车。
2、在左侧面板中依次展开“Windows 日志”→“系统”。
3、在右侧“操作”面板中点击“筛选当前日志”。
4、于“事件ID”框内输入41,1001（逗号分隔），点击“确定”。
5、在结果中查找类型为“错误”的最新条目，双击打开，在“详细信息”选项卡的“事件数据”区域定位BugCheckCode（如0x0000003B）与BugCheckString（如SYSTEM_SERVICE_EXCEPTION）。
三、使用可靠性监视器获取图形化崩溃时间线与模块名称
该工具以直观时间轴形式聚合系统稳定性事件，红色X图标明确标示蓝屏重启时刻，并在详情中列出故障模块名（如nvlddmkm.sys）或失败原因，适合快速建立故障感知。
1、在任务栏搜索框中输入可靠性监视器并打开。
2、观察底部时间轴，识别标记为“关键事件”的红色X图标。
3、点击任一X图标，在下方“详细信息”区域查看“故障模块名称”字段，例如dxgmms2.sys或atikmdag.sys。
四、用BlueScreenView加载Minidump文件进行驱动堆栈可视化比对
BlueScreenView可直接读取.dmp文件，将每次蓝屏的驱动调用堆栈以表格形式并列呈现，便于横向比对多个文件中高频出现的可疑驱动模块。
1、从微软官方渠道下载并安装BlueScreenView（支持Win11 x64）。
2、以管理员身份运行BlueScreenView.exe。
3、软件启动后自动扫描C:\Windows\Minidump\目录下的全部.dmp文件。
4、在主界面中，关注“Caused By Driver”列，识别重复出现且位于堆栈顶部的驱动文件名。
5、右键点击可疑驱动行，选择“Open Driver File Location”，定位其所在系统路径。
五、使用WinDbg Preview执行符号化深度分析
WinDbg Preview是微软官方调试工具，能加载符号文件（PDB）对.dmp文件进行函数级还原，精准指出异常发生的源码行与调用链，适用于复杂驱动冲突或内核模块缺陷场景。
1、从Microsoft Store安装WinDbg Preview（版本需≥1.2604.24001.0）。
2、启动后点击“File”→“Start debugging”→“Open dump file”，选择一个Mini*.dmp文件。
3、待加载完成后，在命令窗口输入：!analyze -v并回车。
4、在输出结果中定位“FAILURE_BUCKET_ID”行，其值如0x3B_nvlddmkm!NvUvmGetPageTableEntries即指向具体出错函数。
5、继续查看“STACK_TEXT”段，确认调用链中异常发生前最近的三个模块及其偏移地址。
