Win10查看系统日志分析蓝屏原因

当Windows 10遭遇蓝屏时，系统会自动生成关键线索——事件查看器中的BugCheck日志和C:\Windows\Minidump目录下的时间戳命名DMP文件，二者精准匹配即可快速锁定故障发生时刻与核心错误代码；若找不到DMP文件，只需三步检查并启用“小内存转储”功能，确保下次崩溃时日志不丢失——掌握这一套轻量却高效的排查逻辑，你就能告别盲目重装，真正从根源揪出驱动冲突、内存异常或硬件兼容性等幕后黑手。

如果您在使用Windows 10时遇到蓝屏问题，系统通常会自动生成错误日志和内存转储文件（DMP），这些信息对于定位故障根源至关重要。通过分析事件查看器中的系统日志，您可以快速找到蓝屏发生的时间点及相关错误代码，并据此定位对应的DMP文件进行深入排查。

本文运行环境：Dell XPS 13，Windows 10 专业版

一、使用事件查看器查找蓝屏记录

事件查看器是Windows内置的日志管理工具，能够记录系统运行过程中的各类事件，包括蓝屏错误（Bug Check）。通过筛选关键事件，可以准确识别蓝屏发生的具体时间和相关错误代码。

1、按下 Win + R 组合键打开“运行”对话框。

2、输入 eventvwr.msc 并按回车，启动事件查看器。

3、在左侧面板中展开“Windows 日志”，然后点击“系统”。

4、在右侧的“操作”面板中，点击“筛选当前日志”。

5、在“事件来源”下拉菜单中选择 BugCheck，然后点击“确定”。

6、此时日志列表将仅显示蓝屏事件，双击任意一条记录可查看详细信息，重点关注“事件ID”、“日期和时间”以及“描述”中的错误代码（如IRQL_NOT_LESS_OR_EQUAL）。

二、根据日志时间定位对应的DMP文件

Windows在蓝屏时会生成两种主要类型的DMP文件：小型转储（Minidump）和核心转储（Kernel Dump）。小型转储文件体积较小，通常位于C:\Windows\Minidump目录下，每个文件名包含时间戳，便于与事件查看器中的记录匹配。

1、打开文件资源管理器，在地址栏输入 C:\Windows\Minidump 并回车。

2、检查该目录下的 .dmp 文件列表，文件命名格式通常为 MMDDYY-XXXXX-XX.dmp，其中MMDDYY代表月日年。

3、将文件的创建时间与事件查看器中记录的蓝屏时间进行比对，找到时间最接近的那个DMP文件。

4、确认选中的DMP文件即为需要分析的目标文件，后续可使用WinDbg或BlueScreenView等工具进行解析。

三、验证系统是否已启用内存转储功能

若未在指定路径发现DMP文件，可能是系统未开启内存转储功能。需检查并配置系统的崩溃转储设置，确保下次蓝屏时能正常生成日志文件。

1、右键点击“此电脑”，选择“属性”。

2、点击左侧的“高级系统设置”。

3、在“性能”区域点击“设置”，打开性能选项窗口。

4、切换到“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。

5、在“写入调试信息”部分，确认下拉菜单中选择了 小内存转储(256 KB) 或更高类型。

6、检查“转储文件”路径是否为 %SystemRoot%\Minidump，设置完成后点击“确定”保存更改。

理论要掌握，实操不能落！以上关于《Win10查看系统日志分析蓝屏原因》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！