必须禁用自动重启以捕获蓝屏代码，再通过事件查看器提取bugcheck日志、配置minidump生成、用bluescreenview定位肇事驱动，并运行windows内存诊断验证硬件，缺一不可。
Windows系统蓝屏后不能只靠重启糊弄过去，必须拿到错误代码、转储文件和系统日志这三样关键证据，才能定位是驱动作祟、内存松动、硬盘坏道还是系统文件损坏。没有这些原始信息，所有“重装驱动”“换内存条”的操作都像蒙眼拆炸弹。
第一步：禁用自动重启，死死盯住蓝屏画面
右键“此电脑”→“属性”→左侧“高级系统设置”→“启动和故障恢复”区域点“设置”→【取消勾选“自动重新启动”】→确定保存。这一步不做，蓝屏一闪而过，连错误代码都抓不到，后续所有分析全成空谈。
做完后下次蓝屏会静止停留，立刻用手机拍下整屏内容，重点记录三行：顶部“*** STOP: 0x0000007B”这类十六进制代码、中间“iaStorA.sys”这类驱动文件名、底部一串内存地址。
第二步：从事件查看器里挖出隐藏日志
按 Win + R →输入 eventvwr.msc →回车打开事件查看器。
左侧依次展开：Windows日志 → 系统 → 右侧点击“筛选当前日志”→在“包括事件ID”框中填入 41,1001,BugCheck →确定。
找最近一次蓝屏发生时间附近的红色“错误”条目，双击打开→切换到“详细信息”页→拉到底部看XML源码→搜索 BugCheckCode 和 DriverName 字段，这两个值比蓝屏画面上看到的更准，尤其当蓝屏一闪而过或显示不全时。
第三步：让系统自动生成.dmp文件
方法一（推荐）：右键“此电脑”→“属性”→“高级系统设置”→“启动和故障恢复”→“设置”→在“写入调试信息”下拉菜单中选“小内存转储(256KB)”→确定→重启生效。
方法二（进阶）：若需更完整分析，选“核心内存转储”，但会占用数GB磁盘空间，且要求系统盘有足够剩余空间。【切勿选“无转储”，否则永远拿不到可分析的文件】
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
生成的.dmp文件默认存于 C:\Windows\Minidump\ 目录下，文件名含日期与序列号，如 Mini102126-01.dmp。
第四步：用BlueScreenView快速定位肇事驱动
下载BlueScreenView（微信关注“装机之家科技”回复“蓝屏分析器”获取），解压即用，无需安装。
打开软件→点击顶部第一个图标“高级选项”→勾选“从以下MiniDump文件夹载入”→路径设为 C:\Windows\Minidump\ →点“确定”开始加载。
界面会列出所有.dmp文件，按“Bug Check Code”列排序，找到最新一次蓝屏对应的那行→看右侧“Caused By Driver”列，那个带 .sys 后缀的文件名就是最大嫌疑对象；如果多行都指向同一个驱动（比如 nvlddmkm.sys 或 dxgmms2.sys），基本可以锁定显卡驱动问题。
第五步：用Windows内存诊断工具验证硬件
点击开始菜单→输入“Windows内存诊断”→回车→选“立即重新启动并检查问题”。
电脑重启后进入纯黑底白字界面，自动执行两阶段扫描：第一阶段检测CPU缓存与内存控制器，第二阶段逐块扫描全部物理内存。全程不可中断，若中途卡在某百分比、报“硬件问题”或直接黑屏，说明内存条或插槽存在物理缺陷，必须重插或更换。
若显示“尚未检测到问题”，不代表内存绝对正常——它只反映当前负载下未触发可识别错误，不能排除接触不良或间歇性故障。
