藍(lán)屏(Blue Screen)是win7旗艦版中用于提示嚴(yán)重的系統(tǒng)級(jí)報(bào)錯(cuò)的一種方式。藍(lán)屏一旦出現(xiàn)，Windows7系統(tǒng)便宣告終止，只有重新啟動(dòng)才能恢復(fù)到桌面環(huán)境，所以藍(lán)屏又被稱為藍(lán)屏終止(Blue Screen Of Death)，簡稱為BSOD。
通過系統(tǒng)的“啟動(dòng)和故障恢復(fù)”設(shè)置，可以在系統(tǒng)發(fā)生錯(cuò)誤或崩潰時(shí)自動(dòng)將系統(tǒng)的狀態(tài)從內(nèi)存轉(zhuǎn)儲(chǔ)到磁盤文件中。Windows7系統(tǒng)定義了3種不同的系統(tǒng)轉(zhuǎn)儲(chǔ)文件。

?完整轉(zhuǎn)儲(chǔ)(Complete memory dump)
包含產(chǎn)生轉(zhuǎn)儲(chǔ)時(shí)物理內(nèi)存中的所有數(shù)據(jù)，其文件大小通常比物理內(nèi)存的容量還要大，默認(rèn)位置為%SystemRoot%\MEMO在RY.DMP。
?內(nèi)核轉(zhuǎn)儲(chǔ)(Kernel memory dump)
去除了用戶進(jìn)程所使用的內(nèi)存頁，因此文件大小要比完整轉(zhuǎn)儲(chǔ)小得多，對(duì)于典型的Windows XP系統(tǒng)，其大小為200MB左右，默認(rèn)位置為%SystemRoot%\MEMORY.DMP。
?小型內(nèi)存轉(zhuǎn)儲(chǔ)(Small memory dump)
默認(rèn)為64KB，默認(rèn)位置為%SystemRoot%/MiniDump文件夾下，系統(tǒng)會(huì)按照日期加序號(hào)的方式來命名該dump文件，因此系統(tǒng)可以保存多個(gè)小型內(nèi)存轉(zhuǎn)儲(chǔ)文件。
系統(tǒng)轉(zhuǎn)儲(chǔ)文件的格式是不公開的，目前需要使用WinDbg調(diào)試器來分析系統(tǒng)轉(zhuǎn)儲(chǔ)文件。在WinDbg中打開dump文件，最簡單的分析方法是使用WinDbg中的!analyze –v命令，可以自動(dòng)地完成很多分析工作。一般使用!analyze –v命令，足以分析出藍(lán)屏的原因。