必须先确认键盘类型（usb键盘认为kbdhid，ps/2键盘认为i8042prt），再在对应服务路径下新建dword值crashonctrlscroll并设为1，重启后按右ctrl+双击scroll lock触发蓝屏，同时需配置系统为“完全内存转储”且c盘空闲空间≥物理内存容量。
要在 Windows 11 中通过注册表启用 Ctrl+Scroll Lock 手动触发蓝屏，从而抓取当前系统内存现场（即生成完全内存转储文件 MEMORY.DMP），必须先确认键盘类型、精准修改对应服务路径下的注册表项，并确保系统已配置为保存完整转储。这一步不依赖第三方工具，但注册表键值位置错一位、数据类型选错或未重启，都会导致按键无效。
确认键盘物理接口类型
USB 键盘和 PS/2 键盘对应完全不同的驱动服务路径，不能混用。圆头插孔、主板上标有“PS/2”字样的才是 PS/2；所有带 USB-A 或 USB-C 接口的都归为 USB 键盘。笔记本内置键盘一律按 USB 处理，哪怕没有外接线缆——Win11 内部统一走 kbdhid 驱动。
打开设备管理器 → 展开“键盘”，右键任一键盘设备 → “属性” → “详细信息”选项卡 → 在“属性”下拉菜单中选择“服务”，看到的值是 【kbdhid】 还是 【i8042prt】，就决定了你该走哪条注册表路径。
修改注册表启用手动蓝屏功能
方法一：手动逐级定位（推荐用于排查策略锁定场景）
以管理员身份运行 regedit → 导航至对应路径：
USB 键盘：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters
PS/2 键盘：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
右侧空白处右键 → 新建 → DWORD (32 位)值 → 命名为 CrashOnCtrlScroll → 双击该值，将“数值数据”改为 1，基数保持十进制 → 点击确定。
方法二：一键导入 REG 文件（适合批量部署）
新建记事本，粘贴以下内容（仅保留你实际使用的那一段，删掉另一段）：
Windows Registry Editor Version 5.00
; USB 键盘启用
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters]
"CrashOnCtrlScroll"=dword:00000001
; PS/2 键盘启用
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters]
"CrashOnCtrlScroll"=dword:00000001
保存为 .reg 文件（如 crash_enable.reg），双击运行 → 点击“是”确认导入 → 关闭注册表编辑器。
【必须重启电脑，否则按键无响应】
配置系统保存完全内存转储
第一步：打开系统属性 → 高级系统设置 → 启动和恢复 → 设置 → 在“写入调试信息”下拉菜单中选择“完全内存转储” → 确认“写入调试信息到”路径为 %SystemRoot%\MEMORY.DMP（即 C:\Windows\MEMORY.DMP）→ 点击确定。
第二步：验证注册表底层开关是否同步开启 → regedit → 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl → 检查 CrashDumpEnabled 的值是否为 1；若不存在，右键新建 DWORD (32 位)，命名为 CrashDumpEnabled，数值数据设为 1。
第三步：确保 C:\Windows 有足够空间（至少等于物理内存容量）。例如装了 32GB 内存，C 盘空闲空间必须 ≥32GB，否则转储会静默失败，蓝屏后只生成 mini.dmp。
触发蓝屏并获取 MEMORY.DMP
重启完成后，按住键盘**右侧 Ctrl 键不放** → 连续快速按两下 Scroll Lock 键（不是 Pause/Break，也不是 Caps Lock）→ 系统将在 1 秒内黑屏 → 显示蓝屏错误代码 0x000000E2 → 自动重启。
重启进入系统后，立即打开 C:\Windows 文件夹，检查是否存在 MEMORY.DMP 文件。该文件生成时间应与蓝屏发生时间一致，大小接近你机器的物理内存总量。
如未生成，返回上一步检查 CrashDumpEnabled 是否为 1、C 盘空间是否充足、注册表路径是否与键盘类型严格匹配——这三个环节任一出错，都会导致蓝屏发生但无 dump。
