服务器蓝屏：dump 文件与分析入口

蓝屏后先别急着重启了事，系统已经把崩溃现场写进了 dump 文件，位置默认就在 C 盘。找到它、读懂蓝屏代码，多数蓝屏能查出明确方向。 dump 文件从哪里找 完整内存转储默认写在 C:\Windows\MEMORY.DMP，小内存转储在 C:\Windows\Minidump\ 下，文件名形如 100825-12345-01.dmp。如果目录里什么都没有，到"系统属性 → 高级 → 启动和故障恢复"里确认两件事："写入调试信息"是否选了"小内存转储"，页面文件所在盘的剩余空间是否够用。没有页面文件就没有 dump，这是最常见的空手而归原因。 转储类型怎么选 转储方式由注册表 HKLM\SYSTEM\CurrentControlSet\Control\CrashControl 下的 CrashDumpEnabled 控制：7 是默认的自动内存转储，1 是完整转储，3 是小转储。内存大的机器选完整转储前要确认页面文件装得下全部内存，否则关键时刻写不出来；日常排障用默认的自动转储就够，文件小、信息也够用。改完注册表重启生效。 蓝屏代码怎么查 蓝屏画面上的 STOP 代码（比如 0x0000007E）是第一入口，dump 文件里也记录着同样的代码。用微软的 WinDbg 调试工具打开 dmp 文件，执行 !analyze -v 命令，输出中"Probably caused by"一行会直接给出嫌疑模块。日常更快的办法是拿代码连同 0x 前缀直接搜索微软知识库，常见代码都有对应说明，两分钟能确定排查方向。 蓝屏和驱动有什么关系 服务器蓝屏的大头是驱动问题，云服务器上尤其集中在网卡、存储这类虚拟化驱动版本过旧。排查顺序建议：先看 dump 指向的模块是不是某个驱动文件（.sys 结尾），再到设备管理器核对该设备的驱动版本，统一升级后观察。dump 没有明确指向时，回看最近装过的软件和驱动，先回滚再试，别一次改多个变量，否则连原因都找不到。 预防上，把 dump 生成配置好，每周看一眼 Minidump 目录有没有新增文件，比蓝屏后临时翻找省力得多。另外把每台机器的蓝屏记录登记在案：日期、代码、处理动作，同一台机器反复蓝屏，就是驱动或硬件该换的信号。