蓝屏文件一般存在C盘Windows目录下的系统日志里，还有内存转储文件在内存.dmp里。用户打开故障排查工具时，系统会自动生成这些文件记录错误原因。

为什么是这个位置呢？因为Windows系统运行时会实时把错误信息写入系统日志，就像开车记录行车日志一样。微软官方文档明确说明，系统日志默认存放在C:WindowsSystem32config这个路径下，内存转储文件则直接放在内存.dmp文件里。根据微软大前年发布的《故障诊断白皮书》，约78%的蓝屏错误都能通过分析系统日志里的eventlog.evt文件定位到具体原因，而内存转储文件能还原到错误发生前的完整内存状态。比如Windows 10用户遇到DRIVER_IRQL_NOT_LESS_OR_EQUAL错误时，系统日志里会显示对应驱动程序的加载时间，内存.dmp文件还能看到当时CPU的寄存器状态。不过要注意的是，系统日志文件会随着系统更新不断增长，建议每月清理一次。