常见问题 蓝屏minidump故障定位
蓝屏代码对照：记录与查询
蓝屏时屏幕一闪而过记不住代码：在 PE 里读 minidump 文件提取故障驱动与错误代码，把「现象 → 日志 → 故障点」变成可复现路径。
发布于 2026/11/11
所属频道 PE 维护工具
简短答案
蓝屏本身只留一行代码，真正的故障点在 minidump 里。PE 把系统盘挂进来，读 C:\Windows\Minidump（PE 里盘符可能变 D:）下最新的 .dmp 文件，里面记录故障时的驱动与代码；没有 dump 就查系统事件日志的 Kernel-Power 记录。
现象对照
| 现象 | 能查到什么 | 查法 |
|---|---|---|
| 有 minidump | 故障驱动名 + 错误码 | 用 PE 内分析工具或把 dump 拷出来在系统里分析 |
| 无 dump（转储被禁） | 只有重启记录 | 事件查看器查 Kernel-Power 41（异常关机） |
| 代码固定重复 | 大概率单驱动问题 | 对应驱动卸载后复测 |
各 PE 的 dump 分析工具自带程度不同，以所用 PE 工具箱为准（如 微PE 工具箱）。
排查步骤
- 进 PE，挂系统盘，进
D:\Windows\Minidump，按修改时间找最新.dmp。 - 把 dump 拷到 U 盘；进系统后用 PE 内置或系统自带的转储分析工具查头部字段（故障驱动名与错误码），或直接在 PE 内工具里读。
- 记下故障驱动文件名的前缀与日期，在设备管理器/pnputil 里定位对应设备。
- 该驱动卸载或回退版本后观察 24 小时。
操作小结
- 蓝屏必留 dump，先查有没有。
- 故障驱动名是修复主线。
- 无 dump 查 Kernel-Power 日志。
- 驱动改动后留 24 小时观察窗。