系统突然就蓝屏，对于普通用户来说，根本无法知道这是怎么回事。其实，windows系统每次出错，都会有相应的日志被记录下来，蓝屏也一样，只要找到日志，加以分析，找到蓝屏的原因，就好办了。

1、查找日志，Windows XP和Vista的步骤差不多

右键我的电脑—高级(Vista下是高级系统设置)—启动和故障恢复下的设置。蓝屏的日志有可能在Minidump文件夹，也有可能是MEMORY.DMP文件，在启动和故障文件这里是可以判断的。

这个界面最下面，会有一个路径，如果显示的是：小内存转储(64K)，对应的路径是%SystemRoot%\Minidump，蓝屏的日志就保存在Minidump文件夹。真实地址是：系统盘-windows文件夹-Minidump文件夹里面。

也有一种可能，就是蓝屏的时候，由操作系统将当时内存(含虚拟内存)中的数据直接写到文件中去，生成MEMORY.DMP文件，这个文件就在Windows目录下。

2、查看日志软件

蓝屏的日志文件，只有用专门的软件能查看，试过用TXT是不行的。建议用微软官方的WinDbg，进入微软官网搜索一下，有两个分别对应32位与64位的系统，点进去下载最新的版本即可。

3、查看日志

运行WinDbg—open crash dump，可以打开日志文件，这个时候可以看到蓝屏日志，也就是蓝屏时候的错误代码。但是，这时候还看不到是哪个程序引起蓝屏的。还需要在WinDbg下方输入!analyze -v，记得带上感叹号，这时会显示全部的日志文件。

4、分析日志

如果看不懂日志，建议直接看日志的最下面，有一个IMAGE_NAME后面会有程序名，这个程序就是引发蓝屏的原因。搜索这个文件名+蓝屏，一般就能找到根源。

来源：http://www.xp933.com/tech/952.html

取消

评论