必须先启用小内存转储功能、定位c:\windows\minidump下.dmp文件,并用windbg preview加载分析:通过sysdm.cpl设置小内存转储,输入%windir%\minidump访问文件,拖放.dmp至windbg preview后执行!analyze -v查看module_name与image_name定位根因。

要定位并分析Win10蓝屏后生成的Minidump小型转储文件,必须先确认系统是否已启用该功能、找到真实存在的.dmp文件路径,并用WinDbg正确加载符号与堆栈——缺任何一环都会导致“打开空白”或“无法解析调用栈”。
确认小型转储功能已启用并定位文件存放位置
按下 Win + R,输入 sysdm.cpl 回车,打开“系统属性”窗口。
切换到“高级”选项卡 → 点击“启动和故障恢复”区域右侧的“设置”按钮 → 在“写入调试信息”下拉菜单中确认已选中【小内存转储(256 KB)】;若未选中,请立即更改并点击“确定”保存。
按下 Win + R,直接输入 %windir%\Minidump 回车,跳转至默认转储目录。这是唯一可靠的访问路径,不能靠“此电脑→Windows→Minidump”手动导航,因为该文件夹受系统保护,资源管理器常显示为空。
若弹出权限提示,点击“继续”以管理员身份进入;看到类似 Mini101226-01.dmp(表示2026年10月12日第1次崩溃)的文件即为有效转储。没有此类文件说明尚未发生过蓝屏,或配置未生效。
安装并启动WinDbg预览版(推荐Microsoft Store版本)
打开 Microsoft Store,搜索 WinDbg Preview,安装由 Microsoft 官方发布的最新版(非传统 WinDbg,后者需手动配符号路径且界面陈旧)。
安装完成后首次启动会自动初始化符号缓存,无需额外操作。这一步不可跳过——旧版WinDbg若未手动配置 _NT_SYMBOL_PATH,打开.dmp后只会显示“*** ERROR: Module load completed but symbols not loaded for xxx.sys”。
若已安装旧版WinDbg,建议卸载后改用Preview版,它内置符号服务器自动发现机制,对新手零门槛。
用WinDbg打开并初步分析Minidump文件
方法一:拖放式打开
直接将 Mini101226-01.dmp 文件拖入WinDbg Preview主窗口,松手即加载。
方法二:菜单打开
WinDbg Preview → File → Start debugging → Open dump file → 浏览到 C:\Windows\Minidump\ 下目标.dmp文件 → 打开。
加载完成后等待右下角状态栏出现 Symbol loading complete 提示,此时才可执行分析命令。若卡在“Loading symbols…”超30秒,检查网络是否连通微软符号服务器(https://msdl.microsoft.com/download/symbols)。
在命令行窗口(Debugger Console)中输入:
!analyze -v
回车。这是最关键的诊断指令,它会自动提取STOP码、异常地址、肇事模块名称、驱动签名时间及完整内核调用栈。
重点关注输出中的 MODULE_NAME: 和 IMAGE_NAME: 两行,例如显示 MODULE_NAME: nvlddmkm 和 IMAGE_NAME: nvlddmkm.sys,基本可锁定是NVIDIA显卡驱动引发蓝屏;若为 MODULE_NAME: dxgkrnl,则指向Windows图形内核子系统问题。











