Win11 蓝屏（Stop Code）之后，屏后系统通常会重启，个驱很多人只看到一闪而过的动导错误代码，却不知道真正的屏后问题往往指向某个驱动文件。蓝屏原因可能是个驱硬件、内存、动导系统更新，屏后也可能是个驱第三方驱动冲突。本文围绕“Win11蓝屏后怎么查看是动导哪个驱动导致的”，给出从系统自带工具到日志分析的屏后完整排查路径，尽量不依赖第三方软件也能定位到具体文件名。个驱

需要先说明：蓝屏不一定由驱动引起，动导但驱动是屏后常见原因之一。定位到某个 .sys 文件，个驱也不等于它一定是动导“元凶”，它可能是被牵连的模块。因此正确做法是先收集证据，再结合时间点、更新记录和复现步骤交叉验证，最后才决定回滚、更新还是卸载。

一、先看蓝屏界面和系统日志，锁定错误代码

蓝屏发生时，界面底部会显示 Stop Code，例如 DRIVER_IRQL_NOT_LESS_OR_EQUAL、SYSTEM_SERVICE_EXCEPTION、PAGE_FAULT_IN_NONPAGED_AREA。如果没看清，可以右键“开始”菜单进入“事件查看器”，展开“Windows 日志 → 系统”，筛选来源为 BugCheck 的记录。事件里会给出 BugcheckCode 和参数，部分记录还会直接写出疑似驱动名。这个入口是系统自带、最稳妥的第一步。

如果事件查看器里只看到代码没有文件名，可以进入“设置 → 系统 → 关于 → 高级系统设置 → 启动和故障恢复”，确认“写入调试信息”设置为“自动内存转储”或“小内存转储”。设置后再次蓝屏，系统会把转储文件写到 C:\Windows\Minidump，这是后续分析的关键素材。若该目录为空，说明转储未成功写入，需要先检查页面文件是否开启、磁盘空间是否充足。

二、用 WinDbg 分析 dump 文件，找到具体驱动

分析转储文件最常用的工具是微软官方提供的 WinDbg（可在 Microsoft Store 搜索“WinDbg”安装）。安装后以管理员身份打开，选择“打开转储文件”，定位到 C:\Windows\Minidump 下最新的 .dmp 文件。首次使用需要配置符号路径，通常填写 srv*https://msdl.microsoft.com/download/symbols，让工具自动下载微软符号，具体以软件当前界面提示为准。

加载完成后，在命令窗口输入 !analyze -v 并回车。输出内容较长，重点看这几项：MODULE_NAME、IMAGE_NAME、FAILURE_BUCKET_ID、STACK_TEXT。其中 IMAGE_NAME 往往就是引发问题的驱动文件名，例如 nvlddmkm.sys（显卡）、rt640x64.sys（网卡）、usbhub.sys（USB 相关）。如果显示的是 ntoskrnl.exe 或 ntfs.sys，通常代表内核或文件系统被波及，不一定就是根因，需要结合 STACK_TEXT 里更靠上的第三方模块判断。

找不到 WinDbg 或不想装工具时，也可以用 BlueScreenView 这类轻量工具查看，它能直接列出崩溃时加载的驱动和疑似触发项。但这类工具依赖自身数据库，结论仅供参考，最终仍建议回到 WinDbg 的 !analyze -v 输出核对，避免误判。

三、根据驱动名回溯来源，决定处理方式

拿到驱动文件名后，先判断它属于谁。可以在文件资源管理器搜索该 .sys 文件，右键“属性 → 详细信息”，查看“公司名称”和“产品名称”。常见对应关系是：显卡驱动多来自 NVIDIA、AMD、Intel；网卡和无线驱动来自 Realtek、Intel、MediaTek；安全软件、虚拟网卡、外设工具也会注册自己的驱动。确认来源后，处理顺序建议是：先更新到厂商官网的最新稳定版，而不是只依赖系统自动推送的版本。

如果更新后仍蓝屏，可以回滚驱动：右键“开始”菜单进入“设备管理器”，找到对应设备，右键“属性 → 驱动程序 → 回退驱动程序”。若回退按钮为灰色，说明系统没有保留旧版本，此时可卸载设备并勾选“删除此设备的驱动程序软件”，重启后再安装厂商提供的版本。对于安全软件、虚拟光驱、旧版外设工具引发的蓝屏，卸载往往比更新更有效。

还有一种情况是驱动本身没问题，而是内存或硬盘故障导致驱动读写异常。建议在排查驱动的同时，运行 mdsched.exe 检查内存，用厂商工具查看硬盘健康状态。若蓝屏集中出现在安装某个更新或某款软件之后，也可以进入“设置 → Windows 更新 → 更新历史记录”，卸载最近的更新再观察。涉及系统级改动前，先备份重要数据，必要时创建还原点。

四、排查时的注意点和失败分支

不要一看到 ntoskrnl.exe 就重装系统，它只是内核执行体，真正原因常在其下方调用栈里。也不要在没有证据时批量卸载驱动，这可能让网卡、声卡失效，反而增加排查难度。每次只改一个变量，改完记录时间和现象，才能判断是否有效。

如果多次蓝屏但 Minidump 始终为空，可尝试把转储类型改为“完整内存转储”，或检查磁盘剩余空间是否足够。若蓝屏发生在开机阶段、根本进不了系统，可尝试进入安全模式，在安全模式下卸载最近安装的驱动或软件。若涉及 BitLocker 加密，修改启动相关设置前先确认恢复密钥可用，以免触发恢复界面。以上路径在不同 Win11 版本中可能略有差异，具体以你当前系统界面和厂商官方说明为准。

整体思路可以概括为：先用事件查看器和 dump 文件拿到错误代码与驱动名，再用 WinDbg 的 !analyze -v 确认模块，最后按来源更新、回滚或卸载，并同步排查内存与硬盘。按这个顺序走，大多数“Win11 蓝屏后怎么查看是哪个驱动导致的”问题都能缩小到具体文件，而不是停留在反复重启和猜测上。