优先保留蓝屏画面记录错误代码，再通过事件查看器提取BugCheck日志、分析Minidump文件定位问题驱动，结合内存诊断排除硬件故障，并用安全模式隔离第三方软件干扰。
如果您遇到Windows 11频繁蓝屏，但尚未明确具体错误代码或崩溃根源，则需优先建立可靠的问题线索。蓝屏画面转瞬即逝、系统自动重启、日志被覆盖等情况均会导致诊断失焦。以下是定位系统崩溃原因并捕获关键信息的多种可行方案：
一、强制保留蓝屏画面并手动记录错误代码
蓝屏中央显示的停止代码（如MEMORY_MANAGEMENT、IRQL_NOT_LESS_OR_EQUAL）及后续十六进制参数（如0x000000000000001A）是分析故障层级的首要依据，不同代码直接对应驱动、内存、内核或硬件模块异常。
1、蓝屏出现后切勿立即按电源键强制关机或重启，保持屏幕通电状态直至错误信息完整显示并停留约30秒。
2、使用手机对准屏幕拍摄高清照片，确保错误名称、代码数值、四组Parameter参数全部清晰可辨。
3、若系统设置为自动重启导致无法查看，进入“设置 > 系统 > 关于 > 高级系统设置 > 启动和故障恢复”，取消勾选“自动重新启动”，点击“确定”保存设置。
4、重启后再次触发蓝屏，即可获得完整静态画面用于后续比对分析。
二、通过事件查看器提取历史崩溃日志
即使蓝屏已消失且未手动记录，Windows会将每次内核崩溃事件写入系统日志，来源为“BugCheck”的条目包含与蓝屏完全一致的错误代码、参数及发生时间戳，是离线复盘的核心数据源。
1、正常进入系统后，右键“开始”按钮，选择“事件查看器”。
2、在左侧面板依次展开“Windows 日志 > 系统”，右侧空白处点击“筛选当前日志”。
3、在“事件来源”下拉框中勾选“BugCheck”，点击“确定”。
4、在结果列表中，找到最近几条“级别=错误”的BugCheck事件，双击打开，查看详细信息页中的“BugcheckCode”值及“Parameter1–4”字段内容。
5、将BugcheckCode转换为十六进制格式（如十进制26 → 0x0000001A）后，与蓝屏显示的代码严格比对，确认是否为同一故障事件。
三、启用并提取内存转储文件供深度分析
内存转储（Minidump）是蓝屏瞬间系统内核状态的快照，包含崩溃时加载的所有驱动模块、调用栈及异常地址，可被专业工具解析出最可能致因的.sys文件，远超肉眼识别精度。
1、确认转储功能已启用：右键“此电脑” > “属性” > “高级系统设置” > “启动和故障恢复” > “写入调试信息”，确保下拉菜单设为“小内存转储(256 KB)”，转储目录为默认的C:\Windows\Minidump\。
2、检查该目录是否存在以Mini开头、扩展名为.dmp的文件，最新修改日期应与最近一次蓝屏时间吻合。
3、将最新.dmp文件复制至另一台无故障电脑，使用BlueScreenView（NirSoft出品）工具打开，无需安装，直接运行即可自动加载。
4、在主界面结果列表中，观察“Caused By Driver”列，颜色异常（如深红、紫红）或标有星号的驱动文件名（如nvlddmkm.sys、tunnel.sys）即为最高嫌疑对象。
5、右键该驱动 > “Open Driver File Location”，验证其路径是否属于非官方来源、旧版本残留或未知厂商软件。
四、利用Windows内存诊断工具排除物理内存故障
当蓝屏代码指向内存管理类错误（如0x0000001A、0x0000003B）时，物理内存模块松动、金手指氧化、颗粒老化或插槽接触不良是常见硬件诱因，必须通过底层硬件扫描交叉验证。
1、在桌面按Win + R，输入mdsched.exe并回车，启动Windows内存诊断工具。
2、选择“立即重新启动并检查问题（推荐）”，系统将重启并进入纯文本测试界面。
3、测试默认执行标准模式（Passes: 2），全程无需人工干预；若首次通过但蓝屏仍复现，重启后再次运行该工具，选择“扩展检测”启用更严苛算法。
4、测试结束后自动重启进入Windows，在任务栏搜索“事件查看器”，导航至“Windows 日志 > 系统”，查找来源为“MemoryDiagnostics-Results”的事件，确认状态是否为“Passed”。
5、若结果显示“Failed”，需立即关机断电，拔下内存条用橡皮擦清洁金手指，并逐一单根测试每条内存。
五、进入安全模式隔离第三方软件干扰
安全模式仅加载微软签名的核心驱动与服务，可有效屏蔽杀毒软件、虚拟网卡、外设管理工具等第三方内核级组件，是判断崩溃是否由外部软件引发的黄金验证步骤。
1、连续三次在Windows启动徽标出现时强制长按电源键关机，第四次开机将自动进入Windows恢复环境（WinRE）。
2、选择“疑难解答 > 高级选项 > 启动设置 > 重启”，重启后按数字键5启用“带网络连接的安全模式”。
3、登录后，按Win + R输入msconfig，切换至“服务”选项卡，勾选“隐藏所有 Microsoft 服务”，再点击“全部禁用”。
4、切换至“启动”选项卡，点击“打开任务管理器”，在“启动应用”列表中，对所有非Microsoft条目右键选择“禁用”。
5、保存设置并重启，若在安全模式下连续运行2小时以上未发生蓝屏，则基本可判定问题源于第三方软件或驱动。
