必须用事件查看器定位蓝屏精确时间，再按时间匹配Minidump中对应.dmp文件；若未启用小内存转储则需先在系统属性中设置为“小内存转储(256KB)”并重启，最后用BlueScreenView识别红色高亮的肇事驱动。
要快速定位最近一次蓝屏发生时系统留下的关键线索，必须避开被新日志覆盖的风险，直接从事件时间戳和文件生成时间双向锁定——因为Windows默认会用新dump文件覆盖旧文件，而事件查看器里的错误记录却永久保留时间标记。
用事件查看器精准定位蓝屏时刻
按 Win + R 打开运行框，输入 eventvwr.msc 并回车，启动事件查看器。
在左侧树形菜单中依次展开：Windows 日志 → 系统。
在中间事件列表顶部点击“日期”列标题两次，让最新事件排在最上方；找到级别为“错误”、来源为“BugCheck”或“Kernel-Power”的条目——【这两类事件ID通常为41或1001，是蓝屏最直接的证据】。
双击该事件，在弹出窗口的“常规”选项卡里记下“事件发生的日期和时间”，这个时间点就是蓝屏发生的精确时刻，后续所有操作都以它为锚点。
按时间筛选并打开对应的小型转储文件
打开文件资源管理器，地址栏直接粘贴路径：C:\Windows\Minidump\，回车进入。
如果该文件夹为空或提示“拒绝访问”，说明小型转储功能未启用——此时请跳转至“确认转储功能是否开启”小节处理，否则无法继续。
在Minidump文件夹内，按顶部菜单“查看”→“排序方式”→“修改日期”，确保最新文件排在最前。
找到修改时间与上一步记下的蓝屏时间误差在±2分钟内的 .dmp 文件（例如 Mini072326-01.dmp），右键→“复制”，准备用于分析。
确认转储功能是否开启
右键“此电脑”→“属性”→左下角“高级系统设置”→“高级”选项卡→“启动和故障恢复”区域点“设置”。
检查“写入调试信息”下拉菜单是否选中“小内存转储(256 KB)”，且“小转储目录”显示为 %SystemRoot%\Minidump。
若当前选项是“无”或“核心内存转储”，请立即更改为“小内存转储”，并勾选“将事件写入系统日志”——【不勾选此项，BugCheck事件根本不会出现在事件查看器中】。
点击确定后重启电脑，此后发生的蓝屏才会生成可查的 .dmp 文件。
用BlueScreenView快速读取驱动肇事者
方法一：免安装直读
去 NirSoft 官网下载 BlueScreenView（单个exe文件），无需安装，双击运行。
软件启动后自动扫描 C:\Windows\Minidump\ 下所有 .dmp 文件，表格中红色高亮行即为最近一次崩溃涉及的驱动模块（通常以 .sys 结尾）。
重点关注“Caused By Driver”列内容，比如 usbvideo.sys、nvlddmkm.sys 或 atikmdag.sys —— 这些就是最可能引发蓝屏的元凶。
方法二：手动加载指定文件
若只想分析某一个 .dmp 文件，在 BlueScreenView 中点击“文件”→“打开崩溃转储文件”，导航到刚才复制的那个文件并打开即可。
