如何使用 Windows 偵錯程式故障診斷藍色畫面

如果您的電腦出現藍色畫面，您該如何找出發生了什麼事、修正問題，並避免再次發生？在此情況下，您可能會發現記憶體傾印檔案很實用。記憶體傾印檔案包含最少量的實用資訊，可協助您找出電腦出現藍色畫面的原因。Windows 偵錯程式又稱為 WinDbg，是 Microsoft 開發的工具，用於協助故障診斷藍色畫面小型傾印問題。Windows 偵錯程式是一個工具，可協助您讀取小型傾印檔案。

記憶體傾印檔案包含下列資訊：

• 停止訊息、其參數和其他資料
• 已載入驅動程式的清單
• 處理器背景關係 （PRCB） 為停止的處理器
• 行程資訊和內核上下文 （EPROCESS） 為已停止的程式
• 行程資訊和內核上下文 （ETHREAD） 的線程
• 已停止執行緒的核心模式呼叫堆疊

請依照下方的逐步指示操作，瞭解如何讀取 .dmp （傾印） 檔案。

受影響的作業系統：

• Windows 11
• Windows 10

藍色畫面錯誤的原因有所不同。硬體故障或軟體損毀都可能發生。

若要使用 Windows 偵錯程式，請安裝並執行 WinDbg Preview、分析傾印檔案，然後檢閱分析結果。您也可以使用驅動程式驗證器工具來收集資訊。如需詳細資訊，請按一下適當的主題。

安裝並執行

必須安裝 WinDbg 才能開啟和讀取記憶體傾印檔案。這些步驟顯示如何下載和安裝 WinDbg。

1. 搜尋 WinDbg 在 Microsoft Store 中，然後下載 WinDbg Preview。
   
2. 安裝應用程式後，從 Windows 搜尋中開啟 WinDbg Preview。
   

分析傾印檔案

安裝 WinDbg 後，請按照以下步驟讀取記憶體轉儲檔。

1. 按一下檔案功能表。
2. 按一下設定、按一下偵錯設定，然後找到預設符號路徑。在預設符號路徑中，輸入 srv*https://msdl.microsoft.com/download/symbols 然後按一下確定。
   
   注意：有關符號路徑的詳細資訊，請參閱 Windows 偵錯程式的符號路徑。
3. 按一下檔案、按一下開啟來源檔案，然後按一下開啟傾印檔案。從這裡，瀏覽至傾印檔案，然後按一下開啟。
   
   注意：瀏覽至適當的傾印檔案位置後，即可分析應用程式的當機傾印檔案和 Windows 傾印檔案。例如，您的迷你轉儲檔可能位於的兩個常見位置是：

   • C:\Users\XYZ\AppData\Local\CrashDumps\
   • C:\Windows\Minidump\
4. 透過輸入以下內容來分析檔案 !analyze -v 然後按下 Enter 鍵。
   
5. 分析完成後，Windows 偵錯程式會顯示造成藍色畫面的檔案。檢閱分析結果 MODULE_NAME 或 IMAGE_NAME 的檔案。檢閱結果可能導致進一步的故障診斷步驟，並有可能顯示錯誤的原因。
   

檢閱分析結果

有關錯誤的詳細資訊，請參閱錯誤檢查代碼參考中的錯誤檢查代碼。

如需藍色畫面錯誤代碼確認連結的詳細資訊，請參閱停止或藍色畫面錯誤的進階故障診斷。

有關檔案資訊的詳細資訊，請參閱 Process Explorer。

如需解決藍色畫面的詳細資訊，請參閱解決 Windows 中的藍色畫面錯誤。

有關 Windows 偵錯程式的詳細資訊，請參閱使用 WinDbg 分析核心模式傾印檔案。

有關分析延伸功能的詳細資訊，請參閱使用 !analyze 延伸功能和 !analyze (WinDbg)。

使用驅動程式驗證器工具收集資訊

大約 75% 的藍色畫面錯誤是由驅動程式問題所造成。驅動程式驗證器工具會即時執行，以檢查已安裝驅動程式的行為。驅動程式驗證器管理員內建至 Windows，可在所有 Windows 電腦上使用。

請遵循這些步驟以啟動驅動程式驗證器管理員：

1. 按一下工作列中的搜尋，然後輸入 CMD 在欄位中。
2. 在命令提示字元上按一下滑鼠右鍵，然後選取以系統管理員身分執行。
3. 輸入 Verifier 在命令提示字元中。

您可以指定您要驗證的驅動程式。驗證工具會新增與執行時進行驗證的驅動程式相關聯的所有驅動程式，所以請盡可能驗證最少數量的驅動程式。如需更多資訊，請參閱驅動程式驗證器。

建議的文章

以下是一些與本主題相關的建議文章，您可能會感興趣。

• 如何匯出 Windows 事件記錄