Win10蓝屏日志分析完全指南

一、蓝屏日志文件位置

Windows 10蓝屏崩溃后会自动生成内存转储文件(.dmp)，默认存储在：

• 完整内存转储：%SystemRoot%\MEMORY.DMP
• 小内存转储：%SystemRoot%\Minidump\

二、查看蓝屏错误代码

蓝屏界面会显示关键错误信息：

1. 错误类型（如：SYSTEM_THREAD_EXCEPTION_NOT_HANDLED）
2. 错误代码（如：0x0000003B）
3. 导致崩溃的模块（如：ntoskrnl.exe）

三、使用Windows自带工具分析

1. 事件查看器

按Win+X → 事件查看器 → Windows日志 → 系统 → 筛选当前日志 → 输入事件ID 41,1001

2. 可靠性监视器

控制面板 → 安全和维护 → 维护 → 查看可靠性历史记录

四、专业工具分析（WinDbg）

1. 下载安装Windows SDK（包含WinDbg）
2. 打开WinDbg → File → Open Crash Dump
3. 输入命令：!analyze -v
4. 重点关注：
   • BUGCHECK_CODE（蓝屏代码）
   • FAILED_MODULE（故障模块）
   • STACK_TEXT（调用堆栈）

五、常见蓝屏代码及解决方案

六、预防蓝屏建议

• 定期更新Windows系统和驱动程序
• 避免使用盗版/修改版系统
• 安装可靠的杀毒软件
• 保持硬件散热良好