win11蓝屏后怎么查看dmp日志文件_Windows11蓝屏日志分析方法

蓝屏后可通过DMP文件分析原因，首先确认系统设置中已开启小内存转储，路径默认为C:\Windows\Minidump；接着用事件查看器筛选事件ID 1001定位蓝屏时间与错误代码；再通过可靠性监视器查看崩溃概要及故障模块；最后使用WinDbg Preview或BlueScreenView工具解析.dmp文件，找出导致问题的驱动或系统文件。

如果您在使用Windows 11时遇到蓝屏死机（BSOD），系统通常会自动生成一个内存转储文件（.dmp），该文件记录了崩溃瞬间的系统状态，是排查问题的关键。以下是查看和分析这些日志文件的具体步骤：

本文运行环境：Dell XPS 13，Windows 11。

一、确认系统已生成dump文件

在查找日志前，必须确保Windows 11已被设置为在崩溃时创建转储文件，否则将无法进行后续分析。

1、右键点击“此电脑”或“我的电脑”，选择“属性”。

2、在打开的系统窗口中，点击左侧的“高级系统设置”。

3、在弹出的“系统属性”对话框中，切换到“高级”选项卡。

4、在“启动和故障恢复”区域，点击“设置”按钮。

5、在“写入调试信息”部分，检查下拉菜单是否选择了“小内存转储(256 MB)”、“核心内存转储”或“完全内存转储”。如果显示为“无”，则系统不会生成日志文件。

6、记下“转储文件”旁边的路径，小型转储文件的默认位置通常是 C:\Windows\Minidump，而完整转储文件位于 C:\Windows\MEMORY.DMP。

二、通过事件查看器定位蓝屏事件

事件查看器记录了系统的详细操作日志，可以通过筛选特定的事件ID来快速找到蓝屏发生的时间点和初步错误代码。

1、按下 Win + R 键打开“运行”对话框。

2、输入 eventvwr.msc 并按回车，以管理员身份打开事件查看器。

3、在左侧面板中，展开“Windows 日志”，然后点击“系统”。

4、在右侧的“操作”面板中，点击“筛选当前日志”。

5、在“事件ID”框中输入 1001，然后点击“确定”。此ID专门用于记录内核错误，即蓝屏事件。

6、在筛选出的日志列表中，查看事件的“日期和时间”以及“来源”是否为“BugCheck”。

7、双击具体的事件条目，在“常规”选项卡下的描述信息中，可以找到关键的错误信息，如“BugcheckCode”和“BugcheckParameter”等，其中“BugcheckString”会直接显示错误代码名称（例如：IRQL_NOT_LESS_OR_EQUAL）。

三、使用可靠性监视器获取故障概要

可靠性监视器提供了一个图形化的时间线视图，能直观地展示系统的稳定性历史，方便用户快速识别蓝屏发生的日期和关联的应用程序。

1、在任务栏的搜索框中输入“可靠性监视器”，然后从搜索结果中打开该工具。

蓝心千询

蓝心千询是vivo推出的一个多功能AI智能助手

34

查看详情

2、在打开的界面中，查看下方的“可靠性历史记录”图表。图表中的红色“X”图标代表系统故障或关键警告，包括蓝屏事件。

3、点击某个红色“X”图标，下方的详细信息区域会显示该事件的摘要，包括“Windows 警告”、“应用程序故障”或“系统崩溃”。

4、在“失败特征”一栏中，可以找到类似“Faulting Module Name: ntoskrnl.exe”的信息，这指明了导致崩溃的可能模块名称，可用于进一步的网络搜索以寻找解决方案。

四、使用WinDbg Preview分析Minidump文件

WinDbg Preview是微软官方提供的免费调试工具，能够深度解析.dmp文件，提供最精确的故障原因分析，指出具体是哪个驱动或模块引发了蓝屏。

1、打开Microsoft Store应用商店。

2、在搜索栏中输入“WinDbg Preview”并找到由Microsoft Corporation发布的官方应用。

3、点击“获取”或“安装”按钮，下载并安装该工具。

4、安装完成后，启动WinDbg Preview。

5、软件启动后，通常会自动扫描并加载位于 C:\Windows\Minidump 目录下的最新.dmp文件。

6、等待工具自动完成符号文件（Symbols）的下载和分析过程，这可能需要几分钟时间。

7、分析完成后，在主界面中查找“Probably caused by”这一行，其后面列出的文件名（例如：dxgmms2.sys）就是最有可能导致本次蓝屏的驱动程序或系统文件。

五、利用BlueScreenView工具进行快速可视化分析

BlueScreenView是一款轻量级的第三方工具，无需复杂配置即可快速读取所有minidump文件，并以直观的彩色编码方式展示崩溃时加载的驱动程序，帮助用户迅速锁定问题驱动。

1、访问BlueScreenView的官方网站或其他可信的软件下载站点，下载该工具的可执行文件（通常为免安装版）。

2、解压下载的文件（如果需要），然后直接运行BlueScreenView.exe。

3、程序启动后会自动扫描 C:\Windows\Minidump 文件夹中的所有.dmp文件。

4、在主界面的上半部分，会列出所有检测到的蓝屏事件，包括日期、时间和错误代码。

5、选中一次蓝屏事件，下半部分会显示当时加载的所有驱动程序列表。那些以红色高亮显示的驱动 是在崩溃时刻被加载且可能与问题相关的驱动。

6、重点关注“Image Name”列中红色的项目及其对应的“Manufacturer”（制造商），这通常能直接指向有问题的硬件驱动（如显卡、声卡或杀毒软件驱动）。

以上就是win11蓝屏后怎么查看dmp日志文件_Windows11蓝屏日志分析方法的详细内容，更多请关注php中文网其它相关文章！