Windows蓝屏Dump文件位置解析

蓝屏dump文件默认存于C:\Windows\Minidump（小型转储）或C:\MEMORY.DMP（完整转储），系统日志位于C:\Windows\System32\winevt\Logs\System.evtx，需通过事件查看器访问；若无dump文件，需检查“系统属性→高级→启动和故障恢复→设置”中的转储配置路径。

如果您遇到Windows系统蓝屏，但无法定位错误日志文件，则可能是由于未启用内存转储功能或不清楚默认存储路径。以下是确认和访问蓝屏dump文件的具体方法：

一、小型转储文件（Minidump）默认路径

小型转储文件是蓝屏后最常生成的日志类型，体积小、便于分析，系统默认将其保存在固定目录中。

1、打开文件资源管理器，在地址栏直接输入C:\Windows\Minidump并按回车键。

2、检查该文件夹是否存在且非空；若文件夹不存在或为空，说明尚未启用小内存转储功能。

3、文件命名格式通常为MiniMMDDYY-NNNNN-NN.dmp（如Mini092024-01.dmp），其中包含日期与序列编号。

二、完整内存转储文件（MEMORY.DMP）位置

完整转储记录全部物理内存数据，用于深度诊断，需较大磁盘空间，文件始终写入系统盘根目录。

1、在文件资源管理器地址栏输入C:\MEMORY.DMP并回车，直接访问该文件。

2、若文件不存在，不代表未发生蓝屏，而是因配置未启用完整转储或磁盘空间不足导致写入失败。

3、该文件为隐藏系统文件，若未显示，请在“查看”选项卡中勾选“隐藏的项目”。

三、系统事件日志存储位置

系统事件日志不以独立文件形式暴露于资源管理器，而是由Windows事件管理系统统一维护，其底层文件位于系统目录中，需通过专用工具访问。

1、实际日志数据存储在C:\Windows\System32\winevt\Logs\System.evtx路径下。

2、用户不可直接双击打开.evtx文件，必须使用事件查看器（eventvwr.msc）加载。

3、蓝屏相关事件ID主要为41（Kernel-Power）和1001（BugCheck），可在事件查看器中筛选查看。

四、验证并启用转储功能的路径设置

若上述路径中无.dmp文件，需确认系统是否已配置为生成转储，其配置项本身也指向具体路径。

1、右键“此电脑”→选择“属性”→点击“高级系统设置”。

2、在“高级”选项卡下，点击“启动和故障恢复”区域的“设置”按钮。

3、在弹出窗口中，“写入调试信息”下拉菜单应设为“小内存转储(256 KB)”，其下方“小转储目录”字段将显示实际路径，标准值为%SystemRoot%\Minidump（即C:\Windows\Minidump）。

五、通过高级系统设置快速定位当前配置路径

系统允许自定义转储路径，因此实际保存位置可能与默认不同，需以当前生效设置为准。

1、按Win + R打开运行框，输入sysdm.cpl并回车，直接打开系统属性对话框。

2、切换至“高级”选项卡，点击“启动和故障恢复”下的“设置”按钮。

3、在“写入调试信息”区域，查看“小转储目录”或“核心转储文件”右侧所填写的完整路径，该路径即为当前dump文件实际存放位置。