蓝屏dump文件默认存于C:\Windows\Minidump（小型转储）或C:\MEMORY.DMP（完整转储），系统日志位于C:\Windows\System32\winevt\Logs\System.evtx，需通过事件查看器访问；若无dump文件，需检查“系统属性→高级→启动和故障恢复→设置”中的转储配置路径。
如果您遇到Windows系统蓝屏，但无法定位错误日志文件，则可能是由于未启用内存转储功能或不清楚默认存储路径。以下是确认和访问蓝屏dump文件的具体方法：
一、小型转储文件（Minidump）默认路径
小型转储文件是蓝屏后最常生成的日志类型，体积小、便于分析，系统默认将其保存在固定目录中。
1、打开文件资源管理器，在地址栏直接输入C:\Windows\Minidump并按回车键。
2、检查该文件夹是否存在且非空；若文件夹不存在或为空，说明尚未启用小内存转储功能。
3、文件命名格式通常为MiniMMDDYY-NNNNN-NN.dmp（如Mini092024-01.dmp），其中包含日期与序列编号。
二、完整内存转储文件（MEMORY.DMP）位置
完整转储记录全部物理内存数据，用于深度诊断，需较大磁盘空间，文件始终写入系统盘根目录。
1、在文件资源管理器地址栏输入C:\MEMORY.DMP并回车，直接访问该文件。
2、若文件不存在，不代表未发生蓝屏，而是因配置未启用完整转储或磁盘空间不足导致写入失败。
3、该文件为隐藏系统文件，若未显示，请在“查看”选项卡中勾选“隐藏的项目”。
三、系统事件日志存储位置
系统事件日志不以独立文件形式暴露于资源管理器，而是由Windows事件管理系统统一维护，其底层文件位于系统目录中，需通过专用工具访问。
1、实际日志数据存储在C:\Windows\System32\winevt\Logs\System.evtx路径下。
Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。
2、用户不可直接双击打开.evtx文件，必须使用事件查看器（eventvwr.msc）加载。
3、蓝屏相关事件ID主要为41（Kernel-Power）和1001（BugCheck），可在事件查看器中筛选查看。
四、验证并启用转储功能的路径设置
若上述路径中无.dmp文件，需确认系统是否已配置为生成转储，其配置项本身也指向具体路径。
1、右键“此电脑”→选择“属性”→点击“高级系统设置”。
2、在“高级”选项卡下，点击“启动和故障恢复”区域的“设置”按钮。
3、在弹出窗口中，“写入调试信息”下拉菜单应设为“小内存转储(256 KB)”，其下方“小转储目录”字段将显示实际路径，标准值为%SystemRoot%\Minidump（即C:\Windows\Minidump）。
五、通过高级系统设置快速定位当前配置路径
系统允许自定义转储路径，因此实际保存位置可能与默认不同，需以当前生效设置为准。
1、按Win + R打开运行框，输入sysdm.cpl并回车，直接打开系统属性对话框。
2、切换至“高级”选项卡，点击“启动和故障恢复”下的“设置”按钮。
3、在“写入调试信息”区域，查看“小转储目录”或“核心转储文件”右侧所填写的完整路径，该路径即为当前dump文件实际存放位置。
