首先确认系统已启用内存转储功能，再通过事件查看器筛选事件ID 1001查找蓝屏记录，结合可靠性监视器定位崩溃时间与出错模块，最后使用WinDbg或BlueScreenView分析Minidump文件中的故障驱动与错误代码。
如果您在使用Windows 11时遇到蓝屏死机，系统通常会自动生成错误日志文件，这些文件记录了崩溃时的关键信息。通过分析这些日志，可以定位导致问题的驱动或软件。
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、确认系统已启用日志生成
在查找日志前，必须确保系统设置允许生成内存转储文件。若该功能被禁用，则不会产生任何可供分析的.dmp文件。
1、右键点击“此电脑”图标，选择“属性”。
2、在右侧菜单中点击“高级系统设置”。
3、在弹出的“系统属性”窗口中，切换到“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。
4、在“写入调试信息”下拉菜单中，确保未选择“无”，建议选择“小内存转储(256 MB)”或“核心内存转储”。
5、记下“转储文件”后的路径，通常是C:\Windows\Minidump（小型转储）或C:\Windows\MEMORY.DMP（完整转储）。
6、勾选“将事件写入系统日志”，以便在事件查看器中关联错误事件。
二、使用事件查看器查找蓝屏事件
事件查看器是Windows内置的日志管理工具，可显示详细的系统事件记录，包括蓝屏错误的发生时间与错误代码。
1、按下Win + R组合键，输入eventvwr.msc，然后按回车打开事件查看器。
2、在左侧面板展开“Windows 日志”，然后点击“系统”。
3、在右侧“操作”面板中，点击“筛选当前日志”。
4、在“事件ID”输入框中输入1001，点击“确定”。该ID对应用户模式崩溃，常见于蓝屏事件。
5、筛选结果中会列出所有蓝屏记录，双击任一条目可查看详情，重点关注“错误代码”和“错误描述”字段。
三、通过可靠性监视器获取崩溃概览
可靠性监视器提供图形化界面，以时间轴形式展示系统稳定性事件，便于快速识别蓝屏发生的具体日期和相关程序。
1、在任务栏搜索框中输入“可靠性监视器”，然后点击打开该工具。
2、查看下方的时间轴，红色“X”图标代表系统关键事件，如蓝屏重启。
3、点击某个红色“X”图标，在底部详细信息中查看“错误”部分，其中可能包含“Faulting Module Name”（出错模块名）。
4、记录该模块名称，可用于后续搜索解决方案或判断是否为特定驱动引发的问题。
四、直接读取并分析Minidump文件
Minidump文件（.dmp）保存了蓝屏瞬间的内存快照，是诊断问题的核心数据，需使用专用工具进行解析。
1、打开文件资源管理器，导航至C:\Windows\Minidump目录。
2、检查是否存在以Mini开头的.dmp文件，文件名格式如Mini年月日-序号.dmp，用于标识不同崩溃事件。
3、下载并安装微软官方调试工具WinDbg Preview（可通过Microsoft Store免费获取）。
4、启动WinDbg Preview，选择“File” > “Start debugging” > “Open dump file”，然后加载目标.dmp文件。
5、工具将自动分析文件并显示崩溃原因、堆栈调用信息及可能的故障模块。
五、利用BlueScreenView快速解析日志
BlueScreenView是一款轻量级第三方工具，能够快速扫描并可视化Minidump文件内容，适合非专业用户快速定位问题驱动。
1、从官方渠道下载BlueScreenView软件（由NirSoft开发）。
2、解压后运行程序，无需安装即可使用。
3、软件会自动扫描C:\Windows\Minidump目录下的所有.dmp文件。
4、在主界面中，蓝色区域显示崩溃时加载的驱动列表，红色高亮的驱动最有可能是导致蓝屏的原因。
5、查看底部详情面板中的“Bug Check String”和“Bug Check Code”，获取具体的蓝屏错误类型。
