Windows蓝屏日志查看教程

欢迎各位小伙伴来到golang学习网，相聚于此都是缘哈哈哈！今天我给大家带来《Windows蓝屏日志查看方法详解》，这篇文章主要讲到等等知识，如果你对文章相关的知识非常感兴趣或者正在自学，都可以关注我，我会持续更新相关文章！当然，有什么建议也欢迎在评论留言提出！一起学习！

首先通过事件查看器筛选“BugCheck”错误定位蓝屏时间与代码，再分析Minidump文件中的“Probably caused by”字段确定故障驱动，必要时启用完整内存转储并结合可靠性监视器关联系统事件，实现精准排查。

如果您在使用Windows系统时遇到蓝屏问题，系统通常会自动生成日志文件记录错误信息，帮助排查故障原因。通过分析这些日志，可以定位导致崩溃的驱动或软件。

本文运行环境：Dell XPS 13，Windows 11

一、使用事件查看器查看蓝屏日志

事件查看器是Windows内置的系统工具，能够显示包括蓝屏在内的各类系统事件。通过筛选关键错误日志，可以快速找到蓝屏发生的时间和相关代码。

1、按下 Win + R 键打开“运行”窗口，输入 eventvwr.msc 并回车。

2、在左侧导航栏中依次展开“Windows 日志”，然后点击“系统”。

3、在右侧操作面板中点击“筛选当前日志”，在“事件级别”选择“错误”，在“事件来源”下拉菜单中选择“BugCheck”。

4、确认筛选后点击“确定”，所有蓝屏相关记录将显示在列表中，双击可查看详细信息，包括错误代码和发生时间。

二、通过Minidump文件分析蓝屏原因

蓝屏时系统默认会生成Minidump内存转储文件（.dmp），这些文件保存了崩溃瞬间的内存数据，可用于深入分析具体出错模块。

1、打开文件资源管理器，进入路径 C:\Windows\Minidump。

2、检查是否存在以“Mini”开头的 .dmp 文件，文件名中的时间表示蓝屏发生时刻。

3、下载并安装调试工具 WinDbg（属于Windows SDK的一部分）或使用 BlueScreenView 等第三方工具打开.dmp文件。

4、加载dump文件后，工具将显示引发崩溃的驱动程序名称及其路径，重点关注“Probably caused by”字段内容。

三、启用完整内存转储以获取更多信息

默认情况下系统仅生成小内存转储，启用完整内存转储可保留全部内存数据，适用于复杂故障的深度诊断。

1、右键点击“此电脑”，选择“属性”，进入“高级系统设置”。

2、在“启动和恢复”区域点击“设置”按钮。

3、在“写入调试信息”下拉菜单中选择“完整内存转储”或“内核内存转储”。

4、确保“转储文件”路径为 C:\Windows\MEMORY.DMP，点击“确定”保存设置。

四、使用可靠性监视器查看系统稳定性历史

可靠性监视器提供图形化界面展示系统稳定性评分及关键事件，便于关联蓝屏与其他软件或更新操作。

1、按下 Win + R 键，输入 perfmon /rel 并回车。

2、在打开的可靠性监视器窗口中，查看时间轴上标记为红色叉号的“Windows 停止工作”事件。

3、点击具体事件，下方将显示相关的错误摘要、故障模块和可能的责任软件。

以上就是《Windows蓝屏日志查看教程》的详细内容，更多关于的资料请关注golang学习网公众号！