windows 10蓝屏后默认不自动上传dump文件；所谓“自动上传”实为误传，系统仅本地生成memory.dmp或minidump，上传需用户显式同意并启用windows错误报告（wer），关闭wer服务及禁用自动重启即可彻底阻断。
Windows 10在蓝屏崩溃后默认会将内存转储文件（MEMORY.DMP 或 MINIDUMP）自动上传至微软服务器，这个行为不仅消耗带宽、拖慢重启速度，还可能触发隐私疑虑——尤其当DUMP中包含未加密的进程内存、临时凭证或敏感文档片段时。关闭它不需要第三方工具，也不用修改系统核心文件，只需精准干预两个关键开关。
彻底禁用蓝屏后自动上传DUMP
第一步：打开“系统属性”窗口 → 右键“此电脑” → 选择“属性” → 点击左侧“高级系统设置” → 在“系统属性”对话框中切换到“高级”选项卡 → 点击“启动和故障恢复”区域的“设置”按钮。
第二步：在新弹出的“启动和故障恢复”窗口中，取消勾选“在发生系统故障时将事件写入系统日志”和【“自动重新启动”】两项。注意：取消“自动重新启动”不是为了防重启，而是因为Windows只有在启用该选项时，才会联动触发DUMP上传流程；若系统蓝屏后保持停机状态，上传通道根本不会激活。
第三步：点击“确定”关闭该窗口，再点一次“确定”退出系统属性。此时蓝屏不再自动重启，也不会上传任何DUMP文件。
同时禁用Windows错误报告服务（WER）
方法一：通过服务管理器停用
按 Win + R 输入 services.msc → 找到“Windows Error Reporting Service” → 双击打开属性 → 将“启动类型”改为“禁用” → 点击“停止”按钮（如果服务正在运行）→ 点击“确定”。
方法二：用管理员权限运行命令行一次性处理
以管理员身份打开CMD或PowerShell → 依次执行以下两条命令：
sc config WerSvc start= disabled
net stop WerSvc
这一步必须做。因为即使你关掉了故障恢复里的上传选项，WER服务本身仍可能在后台收集并缓存DUMP，等待网络空闲时悄悄上传。禁用服务才能斩断源头。
删除已生成但尚未上传的DUMP缓存
第一步：打开文件资源管理器，地址栏粘贴并回车：%LOCALAPPDATA%\Microsoft\Windows\WER\ReportArchive
第二步：全选该目录下所有子文件夹 → 按 Shift + Delete 永久删除（跳过回收站）。
第三步：再访问：%WINDIR%\Minidump → 删除所有 .dmp 文件。注意：不要删 %WINDIR%\MEMORY.DMP（如果存在），那是完整内存镜像，删前先确认你不需要用于本地分析。
第四步：清空回收站。已缓存的DUMP一旦被WER服务标记为“待上传”，就可能在下次联网时补发，必须物理清除。
