Win10蓝屏日志分析与排查方法

珍惜时间，勤奋学习！今天给大家带来《Win10查看系统日志分析蓝屏原因》，正文内容主要涉及到等等，如果你正在学习文章，或者是对文章有疑问，欢迎大家关注我！后面我会持续更新相关内容的，希望都能帮到正在学习的大家！

通过事件查看器筛选BugCheck事件可定位蓝屏时间与错误代码，结合C:\Windows\Minidump目录下按时间命名的DMP文件匹配分析，若无转储文件需检查系统设置中是否启用小内存转储功能。

如果您在使用Windows 10时遇到蓝屏问题，系统通常会自动生成错误日志和内存转储文件（DMP），这些信息对于定位故障根源至关重要。通过分析事件查看器中的系统日志，您可以快速找到蓝屏发生的时间点及相关错误代码，并据此定位对应的DMP文件进行深入排查。

本文运行环境：Dell XPS 13，Windows 10 专业版

一、使用事件查看器查找蓝屏记录

事件查看器是Windows内置的日志管理工具，能够记录系统运行过程中的各类事件，包括蓝屏错误（Bug Check）。通过筛选关键事件，可以准确识别蓝屏发生的具体时间和相关错误代码。

1、按下 Win + R 组合键打开“运行”对话框。

2、输入 eventvwr.msc 并按回车，启动事件查看器。

3、在左侧面板中展开“Windows 日志”，然后点击“系统”。

4、在右侧的“操作”面板中，点击“筛选当前日志”。

5、在“事件来源”下拉菜单中选择 BugCheck，然后点击“确定”。

6、此时日志列表将仅显示蓝屏事件，双击任意一条记录可查看详细信息，重点关注“事件ID”、“日期和时间”以及“描述”中的错误代码（如IRQL_NOT_LESS_OR_EQUAL）。

二、根据日志时间定位对应的DMP文件

Windows在蓝屏时会生成两种主要类型的DMP文件：小型转储（Minidump）和核心转储（Kernel Dump）。小型转储文件体积较小，通常位于C:\Windows\Minidump目录下，每个文件名包含时间戳，便于与事件查看器中的记录匹配。

1、打开文件资源管理器，在地址栏输入 C:\Windows\Minidump 并回车。

2、检查该目录下的 .dmp 文件列表，文件命名格式通常为 MMDDYY-XXXXX-XX.dmp，其中MMDDYY代表月日年。

3、将文件的创建时间与事件查看器中记录的蓝屏时间进行比对，找到时间最接近的那个DMP文件。

4、确认选中的DMP文件即为需要分析的目标文件，后续可使用WinDbg或BlueScreenView等工具进行解析。

三、验证系统是否已启用内存转储功能

若未在指定路径发现DMP文件，可能是系统未开启内存转储功能。需检查并配置系统的崩溃转储设置，确保下次蓝屏时能正常生成日志文件。

1、右键点击“此电脑”，选择“属性”。

2、点击左侧的“高级系统设置”。

3、在“性能”区域点击“设置”，打开性能选项窗口。

4、切换到“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。

5、在“写入调试信息”部分，确认下拉菜单中选择了 小内存转储(256 KB) 或更高类型。

6、检查“转储文件”路径是否为 %SystemRoot%\Minidump，设置完成后点击“确定”保存更改。

以上就是《Win10蓝屏日志分析与排查方法》的详细内容，更多关于的资料请关注golang学习网公众号！