如何查看win10蓝屏日志

发布时间：2022-01-24 16:30:02 作者：zzz
来源：亿速云阅读：598

# 如何查看Win10蓝屏日志

Windows 10系统的蓝屏（Blue Screen of Death, BSOD）是系统遇到严重错误时的保护机制。通过分析蓝屏日志，用户可以快速定位问题原因并采取相应解决措施。本文将详细介绍四种查看Win10蓝屏日志的方法，并提供进阶分析技巧。

## 一、蓝屏日志的核心文件

Windows系统主要通过以下文件记录蓝屏信息：
- **MEMORY.DMP**：完整内存转储文件（位于`C:\Windows`）
- **Minidump文件**：小型转储文件（位于`C:\Windows\Minidump`）
- **系统事件日志**：记录蓝屏事件编号和基础信息

## 二、四种查看蓝屏日志的方法

### 方法1：使用事件查看器
1. 按下`Win + R`输入`eventvwr.msc`
2. 导航至：

应用程序和服务日志 → Microsoft → Windows → Kernel-EventTracing/Admin

3. 筛选事件ID为`41`（意外关机）或`1001`（蓝屏记录）

![事件查看器路径示意图](https://example.com/event-viewer-path.png)

### 方法2：分析Minidump文件
1. 确保已开启小内存转储：
   - `Win + R`输入`sysdm.cpl`
   - 进入"高级" → "启动和故障恢复"设置
   - 选择"小内存转储(256KB)"

2. 使用工具分析：
   - **WinDbg**（微软官方工具）
   - **BlueScreenView**（第三方可视化工具）
   - **WhoCrashed**（自动分析工具）

#### WinDbg基础分析步骤：
```powershell
# 安装WinDbg
winget install Microsoft.WinDbg

打开WinDbg → File → Open Crash Dump
输入命令：
```
!analyze -v
lmvm <驱动名称>
```

方法3：直接查看MEMORY.DMP

需要至少2GB可用空间
使用WinDbg加载分析：
```
!analyze -v
!sysinfo machineid
```

方法4：通过PowerShell快速检索

# 列出最近10次蓝屏记录
Get-WinEvent -FilterHashtable @{ 
    LogName='System'; 
    ID=41,1001 
} -MaxEvents 10 | Format-List

三、常见蓝屏代码解析

错误代码	可能原因	解决方案
CRITICAL_PROCESS_DIED	系统关键进程终止	检查系统文件完整性（sfc /scannow）
DRIVER_IRQL_NOT_LESS_OR_EQUAL	驱动冲突	更新或回滚驱动程序
PAGE_FAULT_IN_NONPAGED_AREA	内存故障	运行内存诊断工具
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED	硬件兼容性问题	检查最近安装的硬件

四、高级分析技巧

1. 时间轴分析法

使用工具Event Log Explorer建立时间轴，关联以下事件： - 蓝屏前安装的更新（事件ID：19） - 驱动程序安装记录（事件ID：200） - 硬件变更记录（事件ID：400）

2. 内存转储比较

收集多次蓝屏的minidump文件，使用WinDbg比较堆栈跟踪：

.dump /ma C:\compare.dmp
!analyze -v

3. 驱动验证器

启用驱动验证器捕捉潜在问题：

verifier /standard /all

五、预防蓝屏的建议

定期维护：
- 每月运行DISM /Online /Cleanup-Image /RestoreHealth
- 使用chkdsk /f检查磁盘错误
驱动管理：
- 通过设备管理器检查”驱动程序日期”
- 建议使用WHQL认证驱动
硬件监控：
- 使用HWiNFO64监控温度
- 内存测试推荐MemTest86

六、疑难解答

Q：Minidump文件夹为空怎么办？ A：检查注册表项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl

确保MinidumpsEnabled值为1

Q：WinDbg显示符号加载错误？ A：设置符号路径：

.sympath srv*C:\Symbols*https://msdl.microsoft.com/download/symbols

通过系统掌握这些方法，用户不仅能查看蓝屏日志，更能深入分析系统问题。建议定期备份重要minidump文件，建立系统健康档案，当再次遇到蓝屏时即可快速定位根源问题。 “`

注：本文实际约1100字，可根据需要增减内容。图片链接为示例地址，请替换为实际图片路径。代码块中的命令需在对应环境中执行（PowerShell/CMD/WinDbg）。