首先通过事件查看器筛选系统日志中的错误与警告，再检查Minidump内存转储文件定位崩溃原因，最后利用可靠性监视器以时间线形式直观查看蓝屏等关键事件记录。
如果您在使用Windows 11时遇到系统崩溃或蓝屏死机，系统会自动生成详细的日志文件以帮助诊断问题。以下是查看这些关键日志的多种方法。
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、通过事件查看器分析系统日志
事件查看器是Windows内置的强大工具，用于集中查看所有系统、应用程序和安全事件日志。它能显示包含错误代码和时间戳的详细信息，是排查崩溃问题的首选方法。
1、按下 Win + X 组合键，在弹出的菜单中选择“事件查看器”。
2、在左侧导航栏中，展开“Windows 日志”，然后点击“系统”。
3、在右侧的“操作”面板中，点击“筛选当前日志”。
4、在“事件级别”下勾选“错误”和“警告”，也可以在“事件ID”框中输入特定ID（如蓝屏相关的ID 41）来精确查找。
5、设置好时间范围后，点击“确定”。列表中将只显示符合条件的日志，双击条目可查看包括错误原因在内的详细描述。
二、检查内存转储文件（Minidump）
当发生蓝屏时，Windows会创建一个内存转储文件（.dmp文件），其中包含了崩溃瞬间的内存快照，这对于深入分析根本原因至关重要。
1、打开文件资源管理器，导航至路径：C:\Windows\Minidump。
2、如果该文件夹不存在，说明系统可能未配置为生成小内存转储。此时需要前往“系统属性”>“高级”>“启动和故障恢复”的“设置”中，将“写入调试信息”设置为“小内存转储(256 MB)”。
3、进入Minidump文件夹后，您会看到以.dmp为扩展名的文件，文件名通常包含日期和时间。
4、要分析这些文件，需要使用专业的工具，例如微软的WinDbg（可通过Windows SDK获取）。用该工具打开.dmp文件，即可解析出导致崩溃的具体驱动程序或模块。
三、利用可靠性监视器获取直观报告
可靠性监视器提供了一个用户友好的图形界面，以时间线的形式展示系统的稳定性历史，能快速定位到引发问题的具体日期和事件。
1、按下 Win + R 键打开“运行”对话框，输入 control 并按回车，打开控制面板。
2、将控制面板的“查看方式”改为“大图标”或“小图标”，然后找到并点击“安全与维护”。
3、在左侧菜单中点击“维护”，然后在右侧区域点击“查看可靠性历史记录”。
4、在打开的图表中，寻找标记为红色叉号的日子，这代表发生了关键问题（如蓝屏）。点击具体日期，下方会列出当天的所有事件，包括应用程序崩溃和Windows故障，并提供相应的详细信息链接。
