首先通过事件查看器查询蓝屏日志，输入事件ID 1001可找到BugCheck错误记录；其次使用可靠性监视器查看带红叉标记的日期，定位“Windows失败”事件及停止代码；再检查系统属性中“写入调试信息”设置，确认内存转储已启用并记录路径；最后访问C:\Windows\Minidump目录，查看是否存在以“Mini”开头的.dmp文件，每个文件对应一次蓝屏事件。
如果您在使用Windows 11时遇到系统崩溃并显示蓝屏错误，屏幕上通常会短暂出现一个错误代码和描述信息。由于系统可能自动重启而错过查看时机，因此需要通过系统内置工具来查询历史蓝屏记录。以下是几种有效的方法来定位和查询这些关键信息。
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、通过事件查看器查询蓝屏日志
事件查看器是Windows内置的系统日志管理工具，能够记录包括蓝屏在内的各种系统事件，是查询历史错误的首选方法。
1、按下 Win + R 组合键打开“运行”对话框。
2、输入 eventvwr.msc 并按回车，以启动事件查看器。
3、在左侧导航栏中，展开“Windows 日志”，然后点击“系统”。
4、在右侧操作面板中，点击“筛选当前日志”。
5、在“事件ID”框中输入 1001，然后点击“确定”。此事件ID专门用于记录蓝屏（Bug Check）错误。
6、筛选结果中会出现一条或多条来源为“BugCheck”的错误事件，双击可查看详情，其中包含完整的停止代码（如WHEA_UNCORRECTABLE_ERROR）、错误参数以及发生时间。
二、使用可靠性监视器获取可视化报告
可靠性监视器提供了一个时间线视图，可以直观地看到系统的稳定性历史，方便用户快速定位到蓝屏发生的日期和大致原因。
1、在任务栏的搜索框中输入“可靠性监视器”，然后从结果中选择“查看可靠性历史记录”并打开。
2、在打开的窗口中，向下滚动到发生问题的日期，该日期下方会有一个红色的“X”标记，代表关键事件，如应用程序崩溃或操作系统故障。
3、点击带有红叉的日期，下方详细信息区域会列出当天的具体事件。
4、查找类型为“Windows失败”的事件，其描述通常会明确指出“蓝屏”以及相关的 **停止代码**，例如“KERNEL_SECURITY_CHECK_FAILURE”。
三、检查系统设置中的内存转储文件配置
当蓝屏发生时，Windows会根据设置生成内存转储文件（.dmp），这些文件包含了故障瞬间的内存数据，是深入分析问题根源的关键证据。
1、右键点击“开始”按钮，选择“系统”。
2、在系统设置页面，点击左侧的“系统信息”或滚动到底部找到“相关链接”下的“高级系统设置”。
3、在弹出的“系统属性”窗口中，切换到“高级”选项卡。
4、在“启动和故障恢复”区域，点击“设置”按钮。
5、在新窗口中，向下滚动到“写入调试信息”部分，确认复选框已勾选，这表明系统被配置为在崩溃时创建转储文件。
6、记下转储文件的路径，通常是 %SystemRoot%\Minidump 或 C:\Windows\MEMORY.DMP，以便后续使用专业工具进行分析。
四、直接访问蓝屏转储文件存储目录
小型内存转储文件（Minidump）默认保存在特定文件夹中，直接浏览该目录可以确认是否有蓝屏记录生成，并为使用第三方分析工具做准备。
1、打开文件资源管理器，在地址栏输入 C:\Windows\Minidump 并按回车。
2、如果系统提示权限不足，请以管理员身份运行文件资源管理器或右键点击该文件夹请求权限。
3、检查文件夹内是否存在以“Mini”开头、扩展名为“.dmp”的文件。每个文件对应一次蓝屏事件，文件名中的日期和时间有助于识别最近的故障。
4、若文件夹为空，则可能是系统未生成转储文件，需返回“启动和故障恢复”设置中确认是否已启用小内存转储功能。
