必须启用内存转储功能才能生成有效蓝屏日志，需手动设置小内存转储、验证路径与权限、筛选时间匹配的.dmp文件，并用bluescreenview解析终止代码及故障驱动。
电脑蓝屏后若想精准定位驱动冲突、内存异常或硬件故障，必须导出原始蓝屏日志文件（.dmp）并确保其内容有效可读。系统默认不自动保存、不提示路径、不开放权限，需手动启用转储、定位文件、验证时间戳三步连贯操作，缺一不可。
确认并启用内存转储功能
这一步是所有后续操作的前提。如果此前未开启，蓝屏发生后根本不会生成任何.dmp文件，后续所有分析都无从谈起。
右键“此电脑”→选择“属性”→点击左侧“高级系统设置”→切换到“高级”选项卡→在“启动和故障恢复”区域点击“设置”按钮。
在弹出窗口中，“写入调试信息”下拉菜单必须选择【小内存转储(256 KB)】或“核心内存转储”；选“无”则等于关闭日志记录功能。
检查“小转储目录”是否为C:\Windows\Minidump\；如被修改过，请手动还原或记下新路径。同时勾选“将事件写入系统日志”，取消勾选“自动重新启动”，否则蓝屏画面一闪而过，无法人工确认错误代码。
手动提取最新有效的.dmp文件
启用设置后，下次蓝屏才会触发文件写入。当前需提取的是已存在的历史日志——不是随便点一个，而是按时间+有效性双重筛选。
按Win+R输入：explorer.exe C:\Windows\Minidump回车。
若该目录为空，说明未启用转储，或系统配置的是完整转储（MEMORY.DMP），请直接访问C:\MEMORY.DMP；若提示“拒绝访问”，右键文件夹→“属性”→“安全”→“编辑”→勾选当前用户“完全控制”→确定。
在Minidump文件夹内，按“修改日期”降序排列，找到最新生成的.dmp文件（格式如Mini080326-01.dmp）。【不要选文件大小为0KB的.dmp，那是写入失败的空壳，无法解析】。
右键该文件→“复制”，粘贴到D盘或U盘根目录下单独新建的“BlueScreen_Logs”文件夹中，避免系统重装时丢失。
用事件查看器交叉验证蓝屏时间与日志匹配性
仅靠文件名判断时间容易出错，.dmp文件名中的日期是生成时间，但蓝屏实际发生时刻必须与事件日志中的时间戳一致，否则可能误取旧日志。
第一步：按Win+R输入eventvwr.msc回车→左侧展开“Windows 日志”→点击“系统”。
第二步：右侧点击“筛选当前日志”→在“事件ID”栏输入1001,41（英文逗号分隔）→勾选“错误”级别→点“确定”。
第三步：在筛选结果中，找到最近一条“来源”为BugCheck、“级别”为红色错误的条目，双击打开→切换到“详细信息”选项卡→查找字段，记录下精确到秒的时间点（如2026-08-03T22:17:43.1234Z）。
第四步：回到Minidump文件夹，右键最新.dmp文件→“属性”→查看“修改时间”，必须与事件日志中TimeCreated字段时间误差在±2分钟内，才可认定为对应日志。
用BlueScreenView快速加载并导出崩溃摘要
这是面向非技术人员最直观的日志解读方式，无需安装、免配置，直接拖入.dmp文件就能看到终止代码、出问题的驱动模块和调用堆栈顶部模块。
方法一：从NirSoft官网下载BlueScreenView（绿色免安装版），解压后以管理员身份运行BlueScreenView.exe。
方法二：将刚复制出来的.dmp文件直接拖入BlueScreenView主窗口空白处，软件自动加载解析。
方法三：在主界面列表中，找到“Bug Check Code”列显示的十六进制值（如0x0000003B），对应右侧“Description”列即为终止代码含义（如SYSTEM_SERVICE_EXCEPTION）；双击该行，在底部窗格查看“Caused By Driver”字段，通常就是引发蓝屏的驱动文件名（如dxgmms2.sys）。
方法四：右键任意一行→选择“保存选定项目为文本文件”，保存为TXT格式，包含全部关键字段，可直接发给技术支持或用于AI分析。
