第一步是确认dump功能已开启：在“启动和故障恢复”中将“写入调试信息”设为“小内存转储”或“核心内存转储”，并确保路径为c:\windows\minidump；若该目录为空，再检查memory.dmp、启用隐藏项目搜索.dmp文件，或用powershell命令定位实际路径。
当你遇到 Win10 蓝屏后想分析原因，第一步就是找到系统自动生成的 dump 文件，这些文件默认不显示在常规路径中，且可能因系统设置未启用而根本不存在，必须先确认配置再定位。
确认 dump 功能是否已开启
右键“此电脑”→“属性”→左侧“高级系统设置”→“高级”选项卡→“启动和故障恢复”区域点击“设置”按钮。
在弹出窗口中检查“写入调试信息”下拉菜单：如果当前选的是“无”，【dump 文件根本不会生成，后续所有查找都无效】；必须改为“小内存转储(256KB)”或“核心内存转储”才会有 .dmp 文件产出。
同时确认“小转储目录”字段内容为 %SystemRoot%\Minidump（即 C:\Windows\Minidump），这是最常用且兼容性最好的路径。
直接打开 Minidump 文件夹
按 Win + R，输入 explorer.exe shell:windows 回车，进入 Windows 系统根目录。
在地址栏手动输入 C:\Windows\Minidump 并回车。
若该文件夹存在但为空，说明最近一次蓝屏未成功写入 dump——可能因磁盘空间不足、权限受限或蓝屏发生时系统已彻底崩溃无法完成写入。
若提示“你没有权限打开该文件夹”，点击“继续”获取管理员所有权即可浏览。
查找其他可能位置（当 Minidump 为空时）
方法一：检查 MEMORY.DMP 全内存转储文件
它固定存放在 C:\Windows\MEMORY.DMP，体积巨大（通常数 GB），仅在启用“核心内存转储”且磁盘有足够空间时生成。注意：【不要上传此文件给他人分析，社区会直接删除】。
方法二：搜索隐藏的 dump 文件
打开任意文件夹→顶部菜单“查看”→勾选“隐藏的项目”→在 C:\Windows 目录下搜索 *.dmp，部分旧版系统或特殊配置会把文件写进 C:\Windows\LiveKernelReports 或 C:\Windows\System32\drivers\etc（极少见，但需排查）。
方法三：用命令快速定位
以管理员身份运行 PowerShell，执行：Get-WinEvent -FilterHashtable @{LogName='System';ID=41} -MaxEvents 10 | ForEach-Object {$_.Properties[0].Value}
该命令可列出最近 10 次意外关机事件，并附带实际写入路径（如有）。
