登录
首页 >  文章 >  软件教程

Windows蓝屏日志位置及查看方法

时间:2026-04-03 10:45:26 396浏览 收藏

推广推荐
前往下载Windows工具 ➜
支持 PC / 移动端,安全直达
当Windows系统遭遇蓝屏崩溃,精准定位和解读日志是快速诊断故障根源的关键突破口——本文系统梳理了三类核心蓝屏日志的存放位置与实操查看方法:小型转储文件(%windir%\Minidump)轻量易传、完整内存转储(C:\MEMORY.DMP)深度详尽、系统事件日志(ID 41/1001)即时可查,并手把手指导如何绕过权限限制、验证配置路径、利用可靠性监视器精准锚定崩溃时间点,无论你是普通用户还是IT支持人员,都能即学即用,从“蓝屏恐慌”转向“有据可依”的高效排障。

Windows蓝屏日志在哪 Windows蓝屏日志查看位置

如果您遇到Windows系统蓝屏后需要定位错误依据,但无法确定日志存放位置或访问路径,则可能是由于未启用转储功能或权限不足导致日志不可见。以下是查找和确认蓝屏日志实际存储位置的具体步骤:

一、小型转储文件(Minidump)默认路径

小型转储文件是蓝屏后最常生成的日志类型,体积小、便于传输分析,系统默认将其保存在受保护的系统目录中。该路径需通过环境变量展开访问,直接输入完整路径可能无效。

1、按下 Win + R 组合键,打开“运行”对话框。

2、输入 %windir%\Minidump 并回车,系统将自动跳转至实际路径(通常为 C:\Windows\Minidump\)。

3、若弹出“拒绝访问”提示,请点击窗口上方的“继续”按钮获取临时管理员权限;或右键地址栏空白处,选择“以管理员身份打开此文件夹”。

4、检查文件夹内是否存在命名格式为 MiniMMDDYY-XX.dmp 的文件(例如 Mini021526-01.dmp 表示 2026 年 2 月 15 日第 1 次崩溃)。

二、完整内存转储文件(MEMORY.DMP)位置

完整转储文件包含全部物理内存镜像,用于深度故障分析,但占用空间极大(通常与内存容量相当),默认保存于系统盘根目录,且需手动确认是否启用。

1、按下 Win + R,输入 sysdm.cpl 并回车,打开“系统属性”。

2、切换至“高级”选项卡,点击“启动和故障恢复”区域右侧的“设置”按钮。

3、在“写入调试信息”下拉菜单中,查看当前选中的类型;若显示为“完整内存转储”,则目标文件为 C:\MEMORY.DMP

4、注意:该文件名固定为 MEMORY.DMP,不带日期或序号,且每次蓝屏会覆盖前一次内容。

三、系统事件日志(Event Log)中蓝屏记录

系统事件日志不保存内存快照,但记录蓝屏发生时间、事件ID、错误代码及关联驱动模块,是快速判断故障类型的首选入口,无需额外配置即可访问。

1、按下 Win + R,输入 eventvwr.msc 并回车,启动事件查看器。

2、左侧导航树中依次展开“Windows 日志”→“系统”。

3、在右侧操作面板点击“筛选当前日志”,于“事件ID”栏输入 41,1001(英文逗号分隔),点击“确定”。

4、筛选结果中,事件ID为 41 表示意外关机(含蓝屏后重启),事件ID为 1001 表示明确的BugCheck崩溃,双击任一事件可在“详细信息”选项卡中查看 BugCheckCode(如 0x0000007B)及 CausedByDriver 字段。

四、通过高级系统设置反向验证日志路径

当无法在预期路径找到.dmp文件时,可通过系统设置确认当前配置的转储路径是否被修改,避免因路径变更导致查找失败。

1、右键“此电脑”→“属性”→“高级系统设置”,进入“系统属性”对话框。

2、在“高级”选项卡中,点击“启动和故障恢复”区域的“设置”按钮。

3、查看“写入调试信息”下方的“转储文件”路径字段,其值即为当前生效的保存位置;若显示为 %SystemRoot%\MEMORY.DMP%SystemRoot%\Minidump\,说明使用默认路径。

4、若路径显示为自定义路径(如 D:\CrashDumps\),则需前往该路径而非 C:\Windows\Minidump\ 查找文件。

五、可靠性监视器辅助定位蓝屏时间点

可靠性监视器提供图形化时间轴视图,可直观识别蓝屏发生时刻,并快速链接到对应系统日志条目,适用于多日志混杂场景下的精准锚定。

1、在任务栏搜索框中输入 可靠性监视器,点击顶部匹配项打开。

2、观察主界面底部“系统稳定性图表”,查找标记为红色“X”的关键事件图标。

3、将鼠标悬停于任一红色图标上,查看浮动提示中是否包含 Windows 死机Bugcheck 字样。

4、单击该图标,在下方“问题签名”区域查看 错误代码失败的驱动程序名称(如 nvlddmkm.sys),该信息与事件查看器中ID 1001事件完全一致。

今天关于《Windows蓝屏日志位置及查看方法》的内容介绍就到此结束,如果有什么疑问或者建议,可以在golang学习网公众号下多多回复交流;文中若有不正之处,也希望回复留言以告知!

资料下载
相关阅读
更多>
最新阅读
更多>
课程推荐
更多>