Windows 11蓝屏后需检查C:\Windows\Minidump下Mini*.dmp文件，用BlueScreenView初步定位故障驱动，再以WinDbg Preview执行!analyze -v深度分析，并通过事件查看器筛选ID 1001日志交叉验证驱动名。
Windows 11蓝屏后系统已自动保存崩溃现场为.dmp文件，这些文件就藏在C:\Windows\Minidump目录下，不是日志也不是缓存，而是内核亲笔签署的「事故现场速写」，能精准定位到哪条指令、哪个驱动、哪行代码出了问题。
确认系统是否生成了有效的dump文件
打开文件资源管理器，在地址栏直接粘贴：C:\Windows\Minidump，按回车进入。
检查该文件夹里是否有以“Mini”开头、扩展名为“.dmp”的文件，例如Mini082426-01.dmp（其中082426代表8月24日）。没有这类文件，说明后续所有分析都无从谈起。
若文件夹为空或根本打不开，需立即启用小内存转储：右键“此电脑”→“属性”→“高级系统设置”→“启动和故障恢复”区域点“设置”→在“写入调试信息”下拉菜单中选“小内存转储(64 KB)”，并确保“转储文件”路径显示为%SystemRoot%\Minidump。
用BlueScreenView快速识别故障驱动
访问nirsoft.net官网，搜索BlueScreenView，下载最新版.zip压缩包。
解压到D盘根目录（如D:\BSV），双击运行BlueScreenView.exe——它免安装、不需管理员权限，启动即用。
工具默认自动扫描C:\Windows\Minidump，若界面空白，点击顶部菜单栏“选项”→“加载所有迷你转储文件”手动触发扫描。
主列表按时间倒序排列，单击最上面那行（即最近一次蓝屏记录）；立刻看下方“Stack Trace”窗格，找到标有Probably caused by字样的高亮行，其后紧跟的.sys文件名就是首要嫌疑对象，比如igdkmd64.sys（英特尔核显驱动）、nvlddmkm.sys（NVIDIA显卡驱动）或dxgkrnl.sys（DirectX内核）。
用WinDbg Preview深度验证关键线索
方法一：微软应用商店搜索“WinDbg Preview”，安装并以管理员身份运行。
方法二：从微软官网下载Windows SDK，勾选“Debugging Tools for Windows”组件安装。
打开WinDbg Preview → 点击左上角“文件”→“打开转储文件”→导航至C:\Windows\Minidump，选中最新.dmp文件 → 等待符号加载完成（首次使用需联网下载符号包，可能耗时1–3分钟）。
加载完毕后，在底部命令窗口输入：!analyze -v → 回车。重点看三处输出：
① “FAILURE_BUCKET_ID”行，含驱动名+错误类型组合，如“0x139_IGDKMD64+1a2b3c”；
② “IMAGE_NAME”字段，再次确认出问题的.sys全路径；
③ “STACK_TEXT”段中最上方非ntoskrnl.sys的模块名，即真正引发异常的第三方驱动。
这一步不能跳过：BlueScreenView给出的是初步指向，WinDbg的!analyze -v才是最终判决书，它会交叉比对堆栈、寄存器与驱动签名，排除误报。
交叉比对事件查看器锁定触发时间点
第一步：按Win+X，选择“事件查看器”。
第二步：左侧树形菜单依次展开“Windows 日志”→“系统”，在右侧操作面板点击“筛选当前日志”。
第三步：在“事件ID”框中输入1001，点击“确定”。这个ID专指Windows错误报告服务捕获的蓝屏事件。
第四步：在结果列表中，找到与.dmp文件时间戳最接近的一条记录（注意对比年月日+时分秒），双击打开 → 切换到“详细信息”选项卡 → 拉到底部看“EventData”里的“Name”字段，此处常直接写出驱动名，如“igdkmd64.sys”，与BlueScreenView和WinDbg结论形成三角印证。
