蓝屏问题可通过分析dmp文件定位原因，首先确认系统已启用小内存转储并设置正确路径；接着使用WinDbg Preview打开C:\Windows\Minidump\下的.dmp文件，查看BUGCHECK_CODE和MODULE_NAME及调用堆栈以识别故障模块；也可借助BlueScreenView扫描并高亮异常驱动，快速锁定红色标记的可疑驱动文件及其厂商信息；最后结合事件查看器筛选事件ID为1001的日志，核对BugCheck来源与错误参数，交叉验证分析结果。
如果您在使用Windows系统时遇到蓝屏问题，系统通常会自动生成一个名为dmp的内存转储文件，记录崩溃时的运行状态。通过分析该文件，可以定位导致蓝屏的具体原因，例如驱动程序异常或硬件冲突。以下是查看和分析dmp文件的方法：
本文运行环境：联想拯救者Y9000P，Windows 11
一、启用并确认dmp文件生成
确保系统已开启内存转储功能是分析蓝屏的前提。若未启用此功能，系统将不会保存任何崩溃信息。
1、右键点击“此电脑”，选择“属性”进入系统信息界面。
2、点击左侧“高级系统设置”，打开“系统属性”窗口。
3、在“高级”选项卡下，点击“启动和恢复”中的“设置”按钮。
4、检查“写入调试信息”是否已勾选，推荐选择“小内存转储(256 KB)”或“完整内存转储”。
5、确认转储文件路径为 C:\Windows\Minidump\ 或指定位置，以便后续查找。
二、使用WinDbg Preview分析dmp文件
WinDbg Preview是微软官方提供的现代版调试工具，支持图形化操作，适合初学者解析dmp文件。
1、打开Microsoft Store，搜索并安装“WinDbg Preview”。
2、启动WinDbg Preview，点击“File”菜单，选择“Start debugging” > “Open dump file”。
3、导航至 C:\Windows\Minidump\ 目录，选择最新的.dmp文件打开。
4、等待符号文件自动下载完成后，主窗口将显示崩溃摘要，重点关注“BUGCHECK_CODE”与“MODULE_NAME”字段。
5、查看堆栈调用链（Call Stack），识别引发故障的驱动模块或系统函数。
三、利用BlueScreenView快速可视化分析
BlueScreenView是一款轻量级第三方工具，可直接读取所有dmp文件并以彩色方式高亮异常驱动。
1、从NirSoft官网下载BlueScreenView并解压运行，无需安装。
2、程序启动后自动扫描 C:\Windows\Minidump\ 下的所有dmp文件。
3、在顶部面板中查看蓝屏时间、错误代码（如IRQL_NOT_LESS_OR_EQUAL）及总次数。
4、在底部驱动列表中，注意被标记为红色的驱动文件，这些通常是导致崩溃的责任模块。
5、双击可疑驱动，查看其所属厂商与文件路径，判断是否为外设驱动或最近更新的软件。
四、结合事件查看器补充诊断信息
事件查看器能提供蓝屏前后系统的运行日志，辅助验证dmp文件中的结论。
1、按下 Win + X 键，选择“事件查看器”或在搜索栏输入“eventvwr.msc”启动。
2、展开“Windows 日志” > “系统”，在右侧点击“筛选当前日志”。
3、在“事件ID”框中输入 1001，确认来源包含“BugCheck”，点击确定。
4、查看筛选出的事件，双击打开详情，翻阅“描述”部分可看到与dmp文件对应的错误参数。
5、记录关键信息如异常进程名、发生时间及关联服务，用于交叉比对分析结果。
