Windows 11蓝屏后应通过Minidump目录查.dmp文件并用BlueScreenView分析堆栈，定位“Probably caused by”后的.sys驱动，结合红色标记和签名信息确认故障源。
Windows 11蓝屏后自动重启，你没来得及看清错误代码和提示文字，但系统其实已悄悄记录下全部崩溃现场——关键就藏在.dmp文件和BlueScreenView的可视化堆栈里，漏掉任意一环都可能让故障驱动继续潜伏作祟。
确认Minidump文件真实存在
这一步操作起来很简单，直接在文件资源管理器地址栏粘贴：C:\Windows\Minidump，按回车进入。
查找以“Mini”开头、扩展名为“.dmp”的文件，例如Mini091526-01.dmp（其中091526代表9月15日，即昨天）。【文件名中的日期必须与你最近一次蓝屏时间一致，否则说明不是目标日志】
如果该目录下没有任何.dmp文件，请立刻返回系统属性中检查转储设置是否启用，否则后续所有分析都将失去依据。
下载并运行BlueScreenView
访问NirSoft官网（https://www.nirsoft.net/utils/blue_screen_view.html），下载最新版BlueScreenView.zip。
解压到任意本地文件夹（如D:\Tools\BSV），双击运行BlueScreenView.exe——它无需安装，也不需要管理员权限就能启动。
工具启动后默认自动扫描C:\Windows\Minidump，若未加载任何记录，点击顶部菜单【选项→加载所有迷你转储文件】手动触发扫描。
定位并解读致错驱动
第一步：在主列表中按“Date/Time”列从上往下找，单击最新一条记录。
第二步：立即看底部“Stack Trace”窗格，找到含【Probably caused by】字样的高亮行，其后紧跟的.sys文件名（如nvlddmkm.sys、atikmdag.sys、dxgkrnl.sys）就是最可能的肇事驱动。
第三步：观察该行左侧“Caused By Driver”列对应内容，若显示为红色背景或带感叹号图标，基本可锁定为问题根源；右键该行可复制完整路径，方便后续去厂商官网比对驱动版本。
注意：不要只看第一个.sys文件——有些堆栈中真正出问题的是倒数第二层调用的驱动，需结合“Address”列偏移值与公司签名信息交叉判断。
