EMZETT.
Login

Emzett Wiki

Windows-Ereignisanzeige: Fehlersuche in den Protokollen

Properties1
tagsglossar, windows, fehlersuche

2 Min. Lesezeit

Windows-Ereignisanzeige: Fehlersuche in den Protokollen

Kurz: Die Ereignisanzeige sammelt Meldungen von Windows und Programmen; mit Filtern nach Zeit, Quelle und Ereignis-ID findet man Ursachen für Abstürze, Bluescreens und Startprobleme.

Genauer: Wenn ein PC abstürzt, hilft nicht raten, sondern in den Protokollen nachsehen. Windows schreibt Meldungen in Ereignisprotokolle; die Ereignisanzeige (eventvwr.msc) zeigt sie an.

Im Detail

Wichtige Protokolle

  • Windows-Protokolle → System: Treiber, Dienste, Hardware, Neustarts, Datenträgerfehler.
  • Anwendung: Abstürze von Programmen (“Anwendungsfehler”, Ereignis-ID 1000).
  • Sicherheit: Anmeldungen (4624 erfolgreich, 4625 fehlgeschlagen) – nur bei aktivierter Überwachung.
  • Setup: Updates und Installationen.
  • Anwendungs- und Dienstprotokolle: Detailprotokolle, z. B. PowerShell, Defender, Aufgabenplanung.

Wichtige Ereignisse

  • Kernel-Power 41: PC wurde unsauber ausgeschaltet/Absturz/Netzteil.
  • BugCheck 1001: Bluescreen mit Stop-Code.
  • Disk 7/11/51/153, NTFS 55: Datenträger-/Kabelprobleme.
  • WHEA-Logger 17/18/19: Hardwarefehler (CPU, RAM, PCIe).
  • Service Control Manager 7000/7031/7034: Dienst startet nicht/stürzt ab.
  • Event 6005/6006: Ereignisprotokoll gestartet/gestoppt (≈ Hoch-/Herunterfahren).
  • Windows Update 20/25: Update-Fehler mit Code.

Filtern und Suchen

Rechts Aktuelles Protokoll filtern: Zeitraum (letzte Stunde), Ebene (Kritisch, Fehler, Warnung), Ereignis-ID, Quelle. Das Fenster unten zeigt den Text; der Reiter „Details“ die XML-Daten. Tipp: Zuerst Zeitpunkt des Problems merken, dann in dessen Umgebung nach Fehlern direkt davor schauen. Eine Ereignis-ID plus Quelle in Suchmaschinen eingeben liefert meist Anleitungen. Benutzerdefinierte Ansichten und Speichern als .evtx zum Weitergeben.

PowerShell und Zuverlässigkeit

Get-WinEvent -FilterHashtable @{LogName='System'; Level=2; StartTime=(Get-Date).AddDays(-1)} | Select -First 20 TimeCreated,Id,ProviderName,Message
Get-WinEvent -FilterHashtable @{LogName='Application'; Id=1000}

Zuverlässigkeitsverlauf (perfmon /rel) zeigt Abstürze als Zeitleiste. Für Bluescreens: Minidumps (C:\Windows\Minidump) mit WinDbg oder BlueScreenView lesen. Bei Verdacht auf Hardware: chkdsk, sfc /scannow, DISM /Online /Cleanup-Image /RestoreHealth, Windows-Speicherdiagnose, Temperaturen. Bei Servern: Weiterleitung an zentrale SIEM-/Log-Systeme.

Siehe auch: dmesg und journalctl, Windows-Aufgabenplanung

Backlinks