蓝屏故障需通过启用内存转储、事件查看器提取错误代码、可靠性监视器定位时间点、BlueScreenView比对驱动堆栈、WinDbg Preview深度分析五步定位问题驱动。
如果您在使用Win11系统时频繁遭遇蓝屏，且初步判断与驱动程序相关，则需通过启用并分析蓝屏日志来定位具体故障驱动。以下是解决此问题的步骤：
一、启用并验证内存转储日志生成
系统必须已配置为生成有效的内存转储文件（.dmp），否则后续所有分析均无法开展。该设置决定是否保存崩溃瞬间的内核状态与驱动调用堆栈。
1、右键“此电脑”选择“属性”，点击左侧“高级系统设置”。
2、在“系统属性”窗口中切换至“高级”选项卡，点击“启动和故障恢复”区域的“设置”按钮。
3、在“写入调试信息”下拉菜单中，选择小内存转储(256 KB)或核心内存转储；确保“转储文件”路径显示为C:\Windows\Minidump\（小型转储）或C:\Windows\MEMORY.DMP（完整转储）。
4、取消勾选“自动重新启动”，防止蓝屏后立即重启而丢失屏幕错误代码；同时勾选“将事件写入系统日志”。
二、使用事件查看器提取蓝屏错误代码与模块名
事件查看器可不依赖.dmp文件直接获取蓝屏元数据，包括十六进制停止代码（BugCheckCode）、错误字符串（BugcheckString）及可疑驱动模块名称，是最快捷的初筛手段。
1、按Win + R打开运行框，输入eventvwr.msc并回车。
2、在左侧面板展开“Windows 日志”，点击“系统”。
3、右侧操作栏点击“筛选当前日志”。
4、在“事件ID”框中输入1001，点击确定；该ID对应Windows错误报告，覆盖绝大多数蓝屏事件。
5、在结果中找到类型为“错误”的最新条目，双击打开，在“详细信息”选项卡的“事件数据”中查找BugCheckCode（如0x0000003B）和BugcheckString（如SYSTEM_SERVICE_EXCEPTION），以及FailureBucketID字段中的驱动文件名（如nvlddmkm.sys）。
三、借助可靠性监视器定位蓝屏时间点与关联模块
该工具以图形化时间轴聚合系统稳定性事件，便于非技术人员快速识别蓝屏发生日期，并提取出错模块名称与故障原因描述，无需解析命令行输出。
1、在任务栏搜索框中输入可靠性监视器，从搜索结果中打开。
2、观察下方时间轴，查找标有红色X图标的日期，代表系统关键故障（含蓝屏重启）。
3、单击该红色X图标，在底部“问题签名”区域查找Faulting Module Name（如dxgmms2.sys）或Failure Reason（如VIDEO_TDR_FAILURE）。
四、使用BlueScreenView可视化比对多次蓝屏驱动堆栈
BlueScreenView可一次性加载多个.minidump文件，以表格形式并排展示各次崩溃中驱动模块的调用顺序、加载地址与偏移量，显著提升高频出错驱动的识别效率。
1、从NirSoft官网下载BlueScreenView免安装绿色版。
2、以管理员身份运行程序，它将自动扫描C:\Windows\Minidump\目录下全部.dmp文件。
3、主窗口中红色高亮显示的驱动文件名（如atikmdag.sys、nvlddmkm.sys）即为最可能引发蓝屏的组件。
4、双击该行，在底部面板查看其加载地址与偏移量，并结合错误代码（如WHEA_UNCORRECTABLE_ERROR）交叉验证硬件兼容性问题。
五、使用WinDbg Preview执行深度堆栈分析
WinDbg Preview是微软官方调试工具，支持符号服务器自动下载与交互式命令解析，能精准定位异常指令所在驱动函数及调用链，适用于确认具体驱动版本缺陷或冲突路径。
1、从Microsoft Store安装WinDbg Preview官方版本（搜索关键词“WinDbg Preview”）。
2、打开软件，点击“文件” > “启动调试” > “转储文件”，浏览并加载C:\Windows\Minidump\中最新日期的.mini*.dmp文件。
3、等待底部状态栏显示Symbols loaded后，在命令窗口输入!analyze -v并回车。
4、在输出结果中重点查看IMAGE_NAME（嫌疑驱动全路径）、STACK_TEXT（调用堆栈）及MODULE_NAME（模块名称），确认是否指向第三方驱动而非系统核心组件。
