要查明windows 10蓝屏原因，必须先启用dump生成功能并确认c:\windows\minidump或memory.dmp存在有效.dmp文件，再用bluescreenview筛查非microsoft问题驱动，最后用windbg preview执行!analyze -v深度分析定位故障模块。
Windows 10蓝屏后想查明原因，必须导出并分析Dump文件——它不是日志文本，而是崩溃瞬间内存状态的快照，没有它就等于丢失了关键证据。
确认系统已启用Dump生成功能
如果C:\Windows\Minidump目录为空，说明系统根本没生成过任何Dump文件，后续所有分析都无从谈起。这一步是硬性前提，跳过等于白忙。
右键“此电脑”→选择“属性”→点击左侧“高级系统设置”→切换到“高级”选项卡→在“启动和故障恢复”区域点击“设置”按钮。
在弹出窗口中，“写入调试信息”下拉菜单【必须选择“小内存转储(256 KB)”或“核心内存转储”】；路径栏应显示%SystemRoot%\Minidump\（小转储）或C:\Windows\MEMORY.DMP（核心转储）；务必勾选“将事件写入系统日志”，取消勾选“自动重新启动”——否则你连蓝屏代码都来不及看清。
点“确定”逐级保存，重启电脑使设置生效。
定位并提取最新有效的.dmp文件
直接在文件资源管理器地址栏粘贴：C:\Windows\Minidump，按回车进入。
若该目录为空，检查C:\Windows\MEMORY.DMP是否存在（仅核心转储时生成）；若仍无，说明上次蓝屏未触发转储，需重新验证上一步设置。
文件名格式为MiniMMDDYY-XX.dmp（如Mini072726-01.dmp表示2026年7月27日第1次崩溃），按“修改日期”列降序排列，选取最新生成的.dmp文件。
右键该文件→“复制”，粘贴到D盘或U盘等非系统盘目录。不要直接双击打开，也不要留在C:\Windows\Minidump里——系统还原或重装会清空该目录。
用BlueScreenView快速筛查问题驱动
这是最快锁定致错模块的方法，无需安装、不用配符号，适合所有用户。
方法一：从NirSoft官网下载BlueScreenView.zip，解压到D:\Tools\BSV\，右键BlueScreenView.exe→“以管理员身份运行”。
软件启动后自动扫描C:\Windows\Minidump下全部.dmp文件，在主列表中看“Caused By Driver”列。
重点关注【背景标红且重复出现的非Microsoft签名驱动】，比如nvlddmkm.sys（NVIDIA显卡）、rt640x64.sys（Realtek网卡）、xxxav.sys（某杀毒软件）；双击该行，在下方堆栈面板确认它是否位于“Top of Stack”位置——这才是真正撞墙的那块砖。
用WinDbg Preview执行深度分析
当BlueScreenView给出线索后，需要用WinDbg Preview验证并获取完整调用链与参数细节。
第一步：前往Microsoft Store搜索“WinDbg Preview”，安装（约600MB）；安装完成后，.dmp文件图标会自动变为WinDbg专属样式。
第二步：启动WinDbg Preview→菜单栏“文件 → 打开转储文件”→浏览并选中你刚复制出来的.dmp文件。
第三步：在底部命令输入框中键入：!analyze -v，按回车执行。程序会自动下载符号、解析堆栈、输出FAILURE_BUCKET_ID、MODULE_NAME及具体的BUGCHECK_CODE解释。
第四步：重点查看“STACK_TEXT”段落，找到最上方非ntoskrnl.exe的驱动模块名，再对照BlueScreenView结果交叉验证——这就是你要卸载、回滚或更新的目标。
