首先确认系统已生成.dmp文件并记录路径，接着通过事件查看器筛选事件ID 1001定位蓝屏时间与错误代码，再使用可靠性监视器查看关键事件概要，随后用BlueScreenView快速分析Minidump文件中的故障驱动，最后借助WinDbg进行深度调试以精准识别导致蓝屏的模块。
如果您在使用Windows 11时遇到系统突然蓝屏，系统通常会自动生成.dmp（转储）文件以记录错误信息。这些文件对于诊断蓝屏原因至关重要。以下是查看和分析这些文件的具体方法：
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、确认dmp文件生成位置
在分析之前，需要确保系统已设置为生成转储文件，以便后续查找。该设置决定了.dmp文件的存储路径和类型。
1、右键点击“此电脑”，选择“属性”。
2、点击左侧的“高级系统设置”。
3、在“高级”选项卡下，点击“启动和故障恢复”区域的“设置”按钮。
4、在“写入调试信息”部分，确认选项不是“无”。推荐选择小内存转储(256 MB)或“核心内存转储”。
5、记下下方显示的转储文件路径，通常是C:\Windows\Minidump\（小型转储）或C:\Windows\MEMORY.DMP（完整转储）。
二、通过事件查看器定位蓝屏事件
事件查看器可以快速筛选出蓝屏相关的系统日志，帮助您确定问题发生的时间和关键错误代码，为分析.dmp文件提供线索。
1、按下Win + R键，输入eventvwr.msc，然后按回车打开事件查看器。
2、在左侧面板中，展开“Windows 日志”，然后点击“系统”。
3、在右侧面板点击“筛选当前日志”。
4、在“事件ID”框中输入1001，点击“确定”进行筛选。
5、筛选结果中的每条记录代表一次蓝屏事件。双击可查看详情，包括错误代码（如0x0000007E）、故障模块名称等信息。
三、使用可靠性监视器获取概要信息
可靠性监视器提供了一个时间线视图，能直观地显示系统稳定性事件，包括蓝屏。它适合快速了解近期发生的故障情况。
1、在任务栏搜索框中输入“可靠性监视器”，然后点击打开。
2、在时间线中找到标记为“关键事件”的红叉图标，这通常代表一次蓝屏重启。
3、点击该事件，在下方详细信息中查看“错误”部分，可能会列出引发问题的应用程序或硬件驱动名称。
四、利用BlueScreenView工具分析dmp文件
BlueScreenView是一款轻量级第三方工具，无需复杂配置即可直接解析Minidump文件夹中的.dmp文件，并高亮显示可能引发问题的驱动程序。
1、从官方渠道下载并安装BlueScreenView软件。
2、运行该软件，它会自动扫描C:\Windows\Minidump\目录下的所有.dmp文件。
3、在主界面中，查看上方的蓝屏信息摘要，重点关注Bug Check String（错误检查字符串）和Bug Check Code（错误代码）。
4、观察下方的驱动列表，被标记为红色的驱动最有可能是导致蓝屏的罪魁祸首。
五、使用WinDbg进行深度分析
WinDbg是微软提供的专业调试工具，能够对.dmp文件进行深入分析，精确找出故障堆栈和引发问题的模块，适合有经验的用户或技术支持人员。
1、通过Microsoft Store或Windows SDK安装WinDbg Preview。
2、打开WinDbg，点击“开始调试”下的“打开崩溃转储”。
3、导航至C:\Windows\Minidump\，选择一个最新的.dmp文件并打开。
4、工具将自动加载符号文件并进行分析，最终输出的报告中会明确指出引发异常的进程或驱动模块（如：ntoskrnl.exe、nvlddmkm.sys等）。
