蓝屏后可通过DMP文件分析原因，首先确认系统设置中已开启小内存转储，路径默认为C:\Windows\Minidump；接着用事件查看器筛选事件ID 1001定位蓝屏时间与错误代码；再通过可靠性监视器查看崩溃概要及故障模块；最后使用WinDbg Preview或BlueScreenView工具解析.dmp文件，找出导致问题的驱动或系统文件。
如果您在使用Windows 11时遇到蓝屏死机（BSOD），系统通常会自动生成一个内存转储文件（.dmp），该文件记录了崩溃瞬间的系统状态，是排查问题的关键。以下是查看和分析这些日志文件的具体步骤：
本文运行环境：Dell XPS 13，Windows 11。
一、确认系统已生成dump文件
在查找日志前，必须确保Windows 11已被设置为在崩溃时创建转储文件，否则将无法进行后续分析。
1、右键点击“此电脑”或“我的电脑”，选择“属性”。
2、在打开的系统窗口中，点击左侧的“高级系统设置”。
3、在弹出的“系统属性”对话框中，切换到“高级”选项卡。
4、在“启动和故障恢复”区域，点击“设置”按钮。
5、在“写入调试信息”部分，检查下拉菜单是否选择了“小内存转储(256 MB)”、“核心内存转储”或“完全内存转储”。如果显示为“无”，则系统不会生成日志文件。
6、记下“转储文件”旁边的路径，小型转储文件的默认位置通常是 C:\Windows\Minidump，而完整转储文件位于 C:\Windows\MEMORY.DMP。
二、通过事件查看器定位蓝屏事件
事件查看器记录了系统的详细操作日志，可以通过筛选特定的事件ID来快速找到蓝屏发生的时间点和初步错误代码。
1、按下 Win + R 键打开“运行”对话框。
2、输入 eventvwr.msc 并按回车，以管理员身份打开事件查看器。
3、在左侧面板中，展开“Windows 日志”，然后点击“系统”。
4、在右侧的“操作”面板中，点击“筛选当前日志”。
5、在“事件ID”框中输入 1001，然后点击“确定”。此ID专门用于记录内核错误，即蓝屏事件。
6、在筛选出的日志列表中，查看事件的“日期和时间”以及“来源”是否为“BugCheck”。
7、双击具体的事件条目，在“常规”选项卡下的描述信息中，可以找到关键的错误信息，如“BugcheckCode”和“BugcheckParameter”等，其中“BugcheckString”会直接显示错误代码名称（例如：IRQL_NOT_LESS_OR_EQUAL）。
三、使用可靠性监视器获取故障概要
可靠性监视器提供了一个图形化的时间线视图，能直观地展示系统的稳定性历史，方便用户快速识别蓝屏发生的日期和关联的应用程序。
1、在任务栏的搜索框中输入“可靠性监视器”，然后从搜索结果中打开该工具。
2、在打开的界面中，查看下方的“可靠性历史记录”图表。图表中的红色“X”图标代表系统故障或关键警告，包括蓝屏事件。
3、点击某个红色“X”图标，下方的详细信息区域会显示该事件的摘要，包括“Windows 警告”、“应用程序故障”或“系统崩溃”。
4、在“失败特征”一栏中，可以找到类似“Faulting Module Name: ntoskrnl.exe”的信息，这指明了导致崩溃的可能模块名称，可用于进一步的网络搜索以寻找解决方案。
四、使用WinDbg Preview分析Minidump文件
WinDbg Preview是微软官方提供的免费调试工具，能够深度解析.dmp文件，提供最精确的故障原因分析，指出具体是哪个驱动或模块引发了蓝屏。
1、打开Microsoft Store应用商店。
2、在搜索栏中输入“WinDbg Preview”并找到由Microsoft Corporation发布的官方应用。
23、点击“获取”或“安装”按钮，下载并安装该工具。
4、安装完成后，启动WinDbg Preview。
5、软件启动后，通常会自动扫描并加载位于 C:\Windows\Minidump 目录下的最新.dmp文件。
6、等待工具自动完成符号文件（Symbols）的下载和分析过程，这可能需要几分钟时间。
7、分析完成后，在主界面中查找“Probably caused by”这一行，其后面列出的文件名（例如：dxgmms2.sys）就是最有可能导致本次蓝屏的驱动程序或系统文件。
五、利用BlueScreenView工具进行快速可视化分析
BlueScreenView是一款轻量级的第三方工具，无需复杂配置即可快速读取所有minidump文件，并以直观的彩色编码方式展示崩溃时加载的驱动程序，帮助用户迅速锁定问题驱动。
1、访问BlueScreenView的官方网站或其他可信的软件下载站点，下载该工具的可执行文件（通常为免安装版）。
2、解压下载的文件（如果需要），然后直接运行BlueScreenView.exe。
3、程序启动后会自动扫描 C:\Windows\Minidump 文件夹中的所有.dmp文件。
4、在主界面的上半部分，会列出所有检测到的蓝屏事件，包括日期、时间和错误代码。
5、选中一次蓝屏事件，下半部分会显示当时加载的所有驱动程序列表。那些以红色高亮显示的驱动 是在崩溃时刻被加载且可能与问题相关的驱动。
6、重点关注“Image Name”列中红色的项目及其对应的“Manufacturer”（制造商），这通常能直接指向有问题的硬件驱动（如显卡、声卡或杀毒软件驱动）。
