Win11无操作突发蓝屏说明底层硬件或驱动存在隐性故障，须立即检查内存、磁盘、转储文件及事件日志：若C:\Windows\Minidump为空，先确认“小内存转储”已启用；用eventvwr.msc筛选ID 1001/6008/7031/41/1002查崩溃前异常；运行mdsched.exe扩展测试内存至少2小时；PowerShell执行Get-EventLog -LogName System -InstanceId 1001 -Newest 3定位BugCheckCode与FaultingModule；安全模式下用driverquery /v导出并排查近7天非微软Boot/System驱动。

Win11电脑在无明显操作、未安装新软件、未更新系统的情况下突然蓝屏，说明底层硬件或驱动存在隐性故障，必须立即检查内存、磁盘、崩溃转储文件和最近异常事件，否则问题会持续恶化甚至导致数据丢失。

先确认蓝屏是否留下有效线索

这一步决定后续排查方向——如果连.dmp文件都没生成，说明系统连基本崩溃捕获机制都失效了，大概率是硬盘故障或严重电源问题。

打开文件资源管理器，直接访问路径：【C:\Windows\Minidump】。若该文件夹为空或根本不存在，右键“此电脑”→属性→高级系统设置→启动和故障恢复→设置，检查“写入调试信息”是否设为“小内存转储(256KB)”且路径正确。不是“无转储”或“核心内存转储”。

若看到多个以日期命名的 .dmp 文件（如 Mini091526-01.dmp），说明系统已记录崩溃现场，可继续下一步分析。

用事件查看器抓取最后一次崩溃前的关键信号

事件查看器不会只记录蓝屏那一刻，它会提前数分钟记录驱动加载失败、服务终止、电源状态异常等预兆，这些比蓝屏代码本身更早暴露问题根源。

按 Win + R → 输入 eventvwr.msc → 回车。

左侧展开 Windows 日志 → 系统 → 右侧点击“筛选当前日志”。

在“包括事件ID”栏输入：1001,6008,7031,41,1002 —— 这些分别对应：蓝屏报告、意外关机、服务崩溃、内核电源故障、系统重启异常。

勾选“错误”和“严重”，点击确定。重点看蓝屏发生前5分钟内连续出现的红色条目，尤其是来源为 Service Control Manager、volmgr、nvlddmkm 或 wificlass 的错误。

运行内存诊断并强制执行扩展测试

内存故障是最隐蔽也最常被忽略的蓝屏诱因，标准测试可能漏检间歇性错误，必须手动启用压力更强的扩展模式。

按 Win + R → 输入 mdsched.exe → 回车 → 选择“立即重新启动并检查问题”。

电脑重启后进入纯黑底白字界面，等待第一轮测试完成（通常约15分钟）。若显示“未发现错误”，不要重启，而是立刻按 F1 进入菜单 → 选择“扩展测试” → 按回车启动多轮高强度扫描。

扩展测试至少跑满2小时；中途断电或跳过等于白测。完成后系统自动重启，务必返回事件查看器查看 MemoryDiagnostics-Results 来源的事件，确认是否真无报错。

用PowerShell快速定位最近三次系统级崩溃

方法一：右键“开始”按钮 → 选择“终端（管理员）”。

方法二：执行命令：Get-EventLog -LogName System -InstanceId 1001 -Newest 3。

这条命令直取蓝屏专属事件（BugCheck），不混杂其他错误，结果里会明确列出 BugCheckCode（如 0x0000003b）、BugcheckString（如 SYSTEM_SERVICE_EXCEPTION）以及 FaultingModule（如 nvlddmkm.sys 或 dxgmms2.sys）。

若输出为空，说明系统根本没把这次蓝屏识别为内核崩溃，要立刻怀疑 SSD固件异常或主板供电不稳。

卸载所有可疑后台服务驱动

很多蓝屏由静默驻留的第三方驱动引发，它们不显示图标、不列在设备管理器常规位置，但会在内核层持续泄漏内存或阻塞DPC队列。

方法一：进安全模式（连续三次强制关机触发WinRE → 疑难解答 → 高级选项 → 启动设置 → 重启后按 F4）。

方法二：打开终端（管理员），执行：driverquery /v /fo csv > C:\drivers.csv，然后用记事本打开该文件，按“Start Mode”列筛选出“Boot”或“System”的驱动，再按“Link Date”倒序查看最近7天内加载的非微软签名驱动。

特别注意名称含 avp64、kis64、ddio、rtcore64、audiofilter 的模块——这些是杀毒软件、USB录屏卡、虚拟声卡的典型内核驱动，哪怕你没主动运行它们，只要装过就可能残留。