通过事件查看器筛选BugCheck事件可定位蓝屏时间与错误代码，结合C:\Windows\Minidump目录下按时间命名的DMP文件匹配分析，若无转储文件需检查系统设置中是否启用小内存转储功能。
如果您在使用Windows 10时遇到蓝屏问题，系统通常会自动生成错误日志和内存转储文件（DMP），这些信息对于定位故障根源至关重要。通过分析事件查看器中的系统日志，您可以快速找到蓝屏发生的时间点及相关错误代码，并据此定位对应的DMP文件进行深入排查。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、使用事件查看器查找蓝屏记录
事件查看器是Windows内置的日志管理工具，能够记录系统运行过程中的各类事件，包括蓝屏错误（Bug Check）。通过筛选关键事件，可以准确识别蓝屏发生的具体时间和相关错误代码。
1、按下 Win + R 组合键打开“运行”对话框。
2、输入 eventvwr.msc 并按回车，启动事件查看器。
3、在左侧面板中展开“Windows 日志”，然后点击“系统”。
4、在右侧的“操作”面板中，点击“筛选当前日志”。
5、在“事件来源”下拉菜单中选择 BugCheck，然后点击“确定”。
6、此时日志列表将仅显示蓝屏事件，双击任意一条记录可查看详细信息，重点关注“事件ID”、“日期和时间”以及“描述”中的错误代码（如IRQL_NOT_LESS_OR_EQUAL）。
二、根据日志时间定位对应的DMP文件
Windows在蓝屏时会生成两种主要类型的DMP文件：小型转储（Minidump）和核心转储（Kernel Dump）。小型转储文件体积较小，通常位于C:\Windows\Minidump目录下，每个文件名包含时间戳，便于与事件查看器中的记录匹配。
1、打开文件资源管理器，在地址栏输入 C:\Windows\Minidump 并回车。
2、检查该目录下的 .dmp 文件列表，文件命名格式通常为 MMDDYY-XXXXX-XX.dmp，其中MMDDYY代表月日年。
3、将文件的创建时间与事件查看器中记录的蓝屏时间进行比对，找到时间最接近的那个DMP文件。
4、确认选中的DMP文件即为需要分析的目标文件，后续可使用WinDbg或BlueScreenView等工具进行解析。
三、验证系统是否已启用内存转储功能
若未在指定路径发现DMP文件，可能是系统未开启内存转储功能。需检查并配置系统的崩溃转储设置，确保下次蓝屏时能正常生成日志文件。
1、右键点击“此电脑”，选择“属性”。
2、点击左侧的“高级系统设置”。
3、在“性能”区域点击“设置”，打开性能选项窗口。
4、切换到“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。
5、在“写入调试信息”部分，确认下拉菜单中选择了 小内存转储(256 KB) 或更高类型。
6、检查“转储文件”路径是否为 %SystemRoot%\Minidump，设置完成后点击“确定”保存更改。
