蓝屏后需检查c:\windows\minidump\下.dmp文件是否存在，确认系统设置为“小内存转储”或“内核内存转储”，再用windbg preview加载分析!analyze -v输出，结合bluescreenview筛查高频故障驱动及事件查看器中id为41/1001/1003的异常日志定位根因。
当你在Windows 11中遭遇蓝屏死机（BSOD）后，系统自动生成的DMP文件是定位故障根源的关键线索，不打开它就无法知道是驱动冲突、内存损坏还是硬件兼容性问题。
确认DMP文件是否已生成并找到存放位置
默认情况下，Win11会在C:\Windows\Minidump\下保存小型转储（.dmp），每蓝屏一次生成一个以日期时间命名的文件；若未看到该目录下的.dmp文件，说明系统未启用自动转储或路径被修改。
右键“此电脑”→属性→高级系统设置→启动和故障恢复→点击“设置…”→检查“写入调试信息”下拉菜单是否选为“小内存转储（256 KB）”或“内核内存转储”，【若此处为空白或选了‘无’，则后续所有分析都将无源可查】。
勾选“将事件写入系统日志”可辅助交叉验证蓝屏时间点。
用WinDbg Preview直接加载DMP进行初步诊断
从Microsoft Store安装免费的WinDbg Preview（非旧版WinDbg），这是Win11官方推荐的现代调试工具。
打开WinDbg Preview→File→Start debugging→Open dump file→定位到C:\Windows\Minidump\下的最新.dmp文件（例如Mini101426-01.dmp）→回车加载。
等待符号文件自动下载完成（首次使用需联网且可能耗时1–3分钟），加载完毕后在命令窗口输入!analyze -v并回车——这是最核心的诊断指令，它会输出崩溃模块、异常代码、堆栈调用链及疑似原因。
重点关注输出中“FAILURE_BUCKET_ID:”后的字符串（如0x139_CORRUPT_LIST_ENTRY）、“IMAGE_NAME:”指向的驱动文件名（如dxgmms2.sys）、以及“STACK_TEXT”里反复出现的模块名；这些是下一步排查的锚点。
用BlueScreenView快速筛查多DMP中的共性驱动
方法一：下载 NirSoft BlueScreenView（免安装绿色版），解压后直接运行。
方法二：点击File→Open→选择整个C:\Windows\Minidump\文件夹（支持批量导入所有.dmp）。
界面以表格形式列出每次蓝屏的BugCheck码、发生时间、出问题的驱动模块（Driver Name列）和进程名（Process Name列）；按“Driver Name”列点击表头可升序/降序排列，【高频出现且排在前三的驱动文件（如RealtekAudioDriver.sys、nvlddmkm.sys）极大概率是罪魁祸首】。
双击某一行可查看该次崩溃的完整堆栈，右侧预览窗会高亮显示当前驱动在调用链中的位置。
结合Event Viewer锁定蓝屏前的异常信号
第一步：Win+X→事件查看器→Windows日志→系统。
第二步：在右侧操作栏点击“筛选当前日志…”→在“事件ID”框中填入41,1001,1003（分别对应意外关机、WHEA错误、内核错误），时间范围设为最近24小时→确定。
第三步：逐条查看筛选结果，重点找蓝屏发生前1–5分钟内出现的“错误”级别事件，尤其是来源为“WHEA-Logger”（硬件错误）或“Disk”（磁盘响应超时）的条目；若发现连续多个“WHEA_ERROR”事件，基本可判定是CPU/内存/主板硬件故障，无需再深挖驱动。
第四步：右键可疑事件→“事件属性”→切换到“详细信息”选项卡→查看底部XML内容里的ErrorSource和ErrorType字段，它们比日志描述更精准。
