Win11蓝屏日志可通过五种方法查看：一、确认Minidump启用并访问C:\Windows\Minidump路径；二、用事件查看器筛选ID 41/1001获取BugCheck代码；三、通过可靠性监视器查看崩溃时间线与故障模块；四、用BlueScreenView分析驱动堆栈；五、用WinDbg Preview执行符号化深度调试。
当你在Win11中遭遇蓝屏后重启，系统其实已悄悄保存了关键线索——这些日志文件就藏在系统盘里，但默认不显示、不提示、不自动打开，必须手动定位路径并启用查看权限才能拿到原始崩溃数据。
确认蓝屏日志是否已生成
右键“此电脑”→选择“属性”→点击“高级系统设置”→切换到“高级”选项卡→点击“启动和故障恢复”区域的“设置”按钮。
在弹出窗口中检查“写入调试信息”下拉菜单：如果当前选的是“无”，【说明系统根本没记录蓝屏日志】，后续所有查看操作都将失败；必须先改为“小内存转储(256KB)”并确保“小转储目录”为%SystemRoot%\Minidump，再重启等待下次蓝屏才可能生成.dmp文件。
直接打开Minidump文件夹
按Win+R输入：explorer.exe C:\Windows\Minidump 回车。
若看到一堆以Mini开头、带日期和编号的.dmp文件（如Mini072526-01.dmp），说明日志已成功生成；若文件夹为空或提示“拒绝访问”，需右键该文件夹→“属性”→“安全”→“编辑”→勾选当前用户“完全控制”权限→确定。
通过事件查看器筛选蓝屏事件
方法一：快速定位最近一次蓝屏
按Win+R输入eventvwr.msc回车→左侧展开“Windows 日志”→点击“系统”→右侧点击“筛选当前日志”→在“事件ID”框中输入41,1001（注意用英文逗号分隔）→点“确定”。
筛选结果中，找“级别”为“错误”、任务类别含“Kernel-Power”的条目，双击打开后在“详细信息”选项卡里能看到具体错误代码（如0x0000007B）、触发时间、以及可能出问题的驱动模块名（例如nvlddmkm.sys代表NVIDIA显卡驱动）。
方法二：补漏排查隐藏蓝屏
同一界面中，在“筛选当前日志”窗口的“关键字”栏粘贴：0x000000000000003b（或其他你记得的蓝屏十六进制代码）→点确定。这能绕过事件ID过滤限制，直接命中带该错误码的日志行。
检查完整内存转储文件MEMORY.DMP
第一步：确认路径是否启用
回到“高级系统设置→启动和故障恢复→设置”，查看“写入调试信息”是否设为“内存转储”或“自动内存转储”，下方路径是否指向C:\MEMORY.DMP。
第二步：手动访问文件
打开文件资源管理器，在地址栏直接输入：C:\MEMORY.DMP 回车。该文件通常有数GB大小，若存在且修改日期与蓝屏时间吻合，就是最完整的崩溃快照。
第三步：权限处理
若提示“找不到文件”或“拒绝访问”，不要立刻放弃——该文件默认隐藏且受系统保护。需先在文件资源管理器“查看”选项卡中勾选“隐藏的项目”，再右键C:\MEMORY.DMP→“属性”→取消勾选“只读”和“隐藏”，最后在“安全”选项卡中赋予当前用户“完全控制”权限。
