windows 11蓝屏后.dmp文件存于c:\windows\minidump，可用bluescreenview快速定位故障驱动，再用windbg执行!analyze -v深度分析stop code与调用栈确认根源。
当Windows 11蓝屏后自动重启，你没看清错误代码，系统其实已把崩溃现场完整保存为.dmp文件，这些文件就藏在C:\Windows\Minidump目录下，直接打开就能看到每次蓝屏的Stop Code、触发时间、故障驱动名称——关键是要知道去哪里找、怎么读、怎么验证。
确认Minidump文件是否已生成
系统默认开启小内存转储，但部分设备因权限或设置异常可能根本没写入任何.dmp文件，空文件夹意味着后续所有分析都无从谈起。
1、按Win + E打开文件资源管理器，在地址栏粘贴：【C:\Windows\Minidump】，回车进入。
2、查看是否有以“Mini”开头、扩展名为“.dmp”的文件（如Mini081226-01.dmp，其中081226代表8月12日）。
3、若文件夹为空，说明转储功能未生效：右键“此电脑”→“属性”→“高级系统设置”→“启动和故障恢复→设置”，确认“写入调试信息”选的是“小内存转储”，且“转储文件”路径明确指向C:\Windows\Minidump。
用BlueScreenView快速定位故障驱动
这是最轻量、最直观的入门方式，无需安装、不需管理员权限，5秒内就能看到“Probably caused by”指向的.sys文件名。
方法一：直接加载分析
1、访问nirsoft.net下载BlueScreenView.zip，解压到D:\BSV等任意位置。
2、双击运行BlueScreenView.exe，工具会自动扫描C:\Windows\Minidump并加载全部.dmp文件。
3、点击列表顶部最新一条记录（按Date/Time列排序），立即查看下方Stack Trace区域中【Probably caused by】后紧跟的.sys文件名——这就是最可能引发蓝屏的驱动，例如atikmdag.sys（AMD显卡驱动）或wfpdiag.sys（Windows防火墙模块）。
方法二：手动刷新补漏
若自动扫描失败，点击菜单栏“选项→加载所有迷你转储文件”，强制重载；注意：不要勾选“仅显示最近7天”，否则会漏掉早期关键记录。
用WinDbg深度验证Stop Code与调用链
BlueScreenView常把责任推给ntoskrnl.exe，这就像说“车祸是因为汽车存在”，而WinDbg能告诉你刹车失灵是ABS模块传感器信号中断导致的——这才是真正根源。
第一步：安装并配置符号表
1、右键开始菜单→“终端(管理员)”，执行：winget install Microsoft.WinDbg。
2、以管理员身份运行WinDbg → Home → Settings → Debugging settings → Symbol path，填入：srv*C:\Symbols*https://msdl.microsoft.com/download/symbols。
第二步：加载dmp并执行核心分析
1、WinDbg中按Ctrl+D，选择C:\Windows\Minidump下最新.dmp文件。
2、底部命令窗口输入：【!analyze -v】，回车执行。
3、等待输出完成，重点看“BUGCHECK_CODE”行（如0x0000003B）、“PROCESS_NAME”（崩溃时运行的进程）、以及“STACK_TEXT”中连续多行带函数名的调用栈——最后一行非ntoskrnl.exe的函数名，才是真正的肇事模块。
