Win10蓝屏日志查看方法及Dump分析教程

需结合事件查看器与内存转储文件交叉分析：先用事件查看器定位BugCheck事件及驱动线索，再通过WinDbg Preview或BlueScreenView分析.dmp文件确认故障模块，辅以DumpChk验证文件完整性。

如果您遇到Windows 10蓝屏后希望定位具体错误原因，则需结合系统日志与内存转储文件进行交叉分析。事件查看器可快速定位蓝屏发生时间、错误代码及关联驱动，而Dump文件则提供内核级调用栈与参数细节。以下是两种互补的分析路径：

一、通过事件查看器定位蓝屏事件

事件查看器中的“系统”日志会记录蓝屏触发时的BugCheck事件，该事件由Windows内核自动生成，包含错误代码、时间戳、驱动名称等关键线索，是初步排查的首选入口。

1、按下Win + R组合键，打开“运行”对话框。

2、在输入框中键入eventvwr.msc，按回车确认。

3、在左侧导航树中，依次展开Windows 日志 → 系统。

4、在右侧事件列表中，按“级别”列降序排列，筛选出标记为“关键”的条目。

5、查找“来源”列为BugCheck的事件，双击打开其属性窗口。

6、在“常规”选项卡中记录BugCheckCode（如0x0000007B）与发生时间；在“详细信息”选项卡中查看DriverName与BugCheckParameter1–4值。

二、启用并定位内存转储文件

若未开启内存转储功能，系统将不会生成Dump文件，导致无法深入分析蓝屏上下文。确认并访问转储文件存储位置，是获取完整故障现场的前提。

1、按Win + R，输入sysdm.cpl，回车打开“系统属性”。

2、切换至“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。

3、在弹出窗口中，确认“写入调试信息”下拉菜单已选择“小内存转储(256 KB)”或“核心内存转储”，且“转储文件”路径显示为%SystemRoot%\Minidump\或类似有效路径。

4、点击“确定”保存设置后，打开资源管理器，直接粘贴路径C:\Windows\Minidump并回车。

5、检查该文件夹中是否存在以.dmp为扩展名的文件，文件名通常含日期与时间戳，例如Mini123124-01.dmp。

三、使用WinDbg Preview分析Dump文件

WinDbg Preview是微软官方推荐的现代调试工具，支持符号自动下载与自然语言式命令解析，能将原始Dump文件转化为可读性强的崩溃分析报告。

1、前往Microsoft Store搜索并安装WinDbg Preview（或从Windows SDK获取离线版本）。

2、启动程序后，点击菜单栏“文件 → 打开转储文件”，浏览并选中C:\Windows\Minidump\下的任意.dmp文件。

3、等待加载完成后，在底部命令窗口中输入!analyze -v，按回车执行深度分析。

4、查看输出结果中“FAILURE_BUCKET_ID”字段，它标识了故障归类（如 DRIVER_POWER_STATE_FAILURE ），并高亮显示最可能的致因模块。

5、向下滚动至“STACK_TEXT”区域，识别堆栈顶部的驱动或系统模块名称，该名称常与事件查看器中DriverName一致。

四、使用BlueScreenView快速可视化分析

BlueScreenView是NirSoft开发的轻量级免安装工具，专用于批量解析多个.dmp文件，以表格形式直观呈现蓝屏代码、驱动版本、崩溃地址等，适合非专业用户快速比对多次蓝屏共性。

1、从NirSoft官网下载BlueScreenView.exe，解压后无需安装，直接双击运行。

2、程序启动后自动扫描C:\Windows\Minidump\目录，加载所有.dmp文件。

3、主界面以表格列出每次蓝屏的Bug Check Code、Caused By Driver、Date/Time等列。

4、点击任一记录，下方窗格即显示该次崩溃的完整堆栈调用链，关键驱动行会以黄色高亮标出。

5、若发现多条记录均指向同一驱动（如nvlddmkm.sys、dxgkrnl.sys），可据此锁定问题驱动并尝试更新或回滚版本。

五、使用命令行工具DumpChk验证Dump完整性

DumpChk是Windows内置的命令行校验工具，用于确认.dmp文件是否结构完整、未被截断，避免因磁盘写入异常导致分析失败。

1、以管理员身份运行命令提示符或PowerShell。

2、输入命令：cd /d C:\Windows\System32，切换至系统工具目录。

3、执行：dumpchk.exe C:\Windows\Minidump\Mini123124-01.dmp（请替换为实际.dmp文件名）。

4、观察输出中是否包含“Dump header is valid”字样，若出现“Invalid dump file”则说明该文件不可用于分析。

5、若校验通过，输出末尾将显示“BugCheck code”、“P1–P4 parameters”及“Number of processors”等基础信息，可与事件查看器内容交叉印证。