Um Windows-Fehlerprotokolldateien zu finden, öffnen Sie die Ereignisanzeige : Drücken Sie Windows + R , geben Sie „Windows-Protokolle“eventvwr.msc ein und wählen Sie „Anwendung“ für Anwendungsabstürze oder „System“ für Treiber-, Dienst- und Hardwareereignisse. Windows 11 und Windows 10 speichern außerdem separate Textprotokolle für die Einrichtung und Treiberinstallation sowie Speicherabbilder für bestimmte Bluescreen-Abstürze.
Die Ereignisanzeige ist in der Regel der schnellste Weg, ein wiederkehrendes Problem zu untersuchen. Sie müssen nicht .evtxmanuell nach einzelnen Dateien suchen.
Drücken Sie Windows + R , geben Sie „Ereignisanzeige“ ein eventvwr.mscund drücken Sie die Eingabetaste . Alternativ können Sie im Startmenü nach „Ereignisanzeige“ suchen.
Erweitern Sie im linken Bereich die Windows-Protokolle . Wählen Sie „Anwendung“ , wenn ein Programm einfriert oder unerwartet beendet wird. Verwenden Sie „System“ für unerwartete Neustarts, Datenträgerwarnungen, Dienste und Treiber. Das Setup-Protokoll enthält bestimmte installationsbezogene Ereignisse. Das Sicherheitsprotokoll dient primär der Überwachung und erfordert möglicherweise erhöhte Berechtigungen.
Wählen Sie ein Protokoll aus und klicken Sie im Aktionsbereich auf „Aktuelles Protokoll filtern“ oder klicken Sie mit der rechten Maustaste auf das Protokoll und wählen Sie denselben Befehl. Aktivieren Sie „Kritisch“ , „Fehler“ oder „Warnung“ , legen Sie einen Zeitraum in der Nähe des Problems fest und klicken Sie dann auf „OK“ . Das Filtern nach Ereignisquelle oder Ereignis-ID ist hilfreich, sobald Sie wissen, welche Komponente Sie untersuchen müssen.
Klicken Sie auf ein Ereignis, das zeitlich nahe am Auftreten des Problems liegt. Lesen Sie im Tab „Allgemein“ die Meldung; unter „Details“ finden Sie weitere strukturierte Daten. Notieren Sie sich Quelle , Ereignis-ID , Zeitstempel und die vollständige Fehlermeldung. Eine Ereignis-ID allein reicht nicht für die Diagnose aus: Dieselbe Nummer kann je nach Quelle unterschiedliche Bedeutungen haben.
Falls die Ereignisanzeige den Fehler nicht erklärt, öffnen Sie den Datei-Explorer und geben Sie das entsprechende Verzeichnis in die Adressleiste ein. Manche Verzeichnisse sind ausgeblendet oder werden erst nach einem solchen Fehler angezeigt. %WINDIR%Der Pfad verweist üblicherweise auf das C:\WindowsLaufwerk C:\, der Laufwerksbuchstabe kann jedoch abweichen.
| Problem | Protokollspeicherort | Was zu überprüfen ist |
|---|---|---|
| Windows-Upgrade schlägt fehl | C:\$Windows.~BT\Sources\Panther\ | setuperr.logfür gemeldete Fehler und setupact.logfür damit verbundene Aktionen |
| Upgrade wird rückgängig gemacht | C:\$Windows.~BT\Sources\Rollback\ | setupact.logund alle ergänzenden Rollback-Dateien |
| Einrichtung nach der Festplattenkonfiguration | %WINDIR%\Panther\ | setupact.logUndsetuperr.log |
| Gerät oder Treiber lässt sich nicht installieren | %WINDIR%\Inf\ | setupapi.dev.log(nicht die veraltete Windows XP-Ära setupapi.log) |
| Bluescreen-Absturz | %WINDIR%\Minidump\oder%WINDIR%\MEMORY.DMP | .dmpAbsturzprotokolle, wenn konfiguriert und erfolgreich geschrieben |
| Sysprep-Fehler | %WINDIR%\System32\Sysprep\Panther\ | Generalisierungsphase setupact.logund verwandte Einträge |
Die Dokumentation zu Windows-Upgrade-Protokollen von Microsoft erklärt, wie sich die Setup-Phase auf den Speicherort der Protokolle auswirkt. Wenn die Installation vor dem normalen Windows-Start fehlgeschlagen ist, befinden sich die Protokolle möglicherweise auf dem temporären Laufwerk der Installationsumgebung anstatt auf Ihrem üblichen C:Laufwerk.
Protokolldateien (.log): Öffnen Sie diese mit Notepad oder einem anderen Texteditor. Suchen Sie nach dem Zeitpunkt des Fehlers Error, einem Fehlercode oder einer Geräte-ID. Lesen Sie die Zeilen vor und nach einem Treffer: Ein gemeldeter Fehler kann die Folge eines vorherigen Fehlers sein. Die Dokumentation der Microsoft SetupAPI beschreibt, wie Installationseinträge in Abschnitte gruppiert sind.
Ereignisprotokolle (.evtx): Verwenden Sie die Ereignisanzeige. Um eine gespeicherte Kopie anzuzeigen, wählen Sie „Aktion“ > „Gespeichertes Protokoll öffnen“ und wählen Sie die Datei aus. Versuchen Sie nicht, das Binärformat in Notepad zu lesen.
Absturzabbilder (.dmp): Dies sind keine Textdateien. Die WinDbg-Anleitung von Microsoft beschreibt, wie Sie ein Absturzabbild über „Datei > Absturzabbild öffnen“ öffnen . Der Befehl des Debuggers !analyze -vermöglicht eine detaillierte erste Analyse. Für eine einfachere Zusammenfassung von Bluescreen-Minidumps bietet sich das Entwicklertool BlueScreenView an, allerdings ist ein vermuteter Treiber nicht automatisch die tatsächliche Ursache.
Drücken Sie Windows + R , perfmon /relum den Zuverlässigkeitsmonitor zu öffnen. Dieser zeigt Anwendungsfehler und Systemänderungen auf einer Zeitleiste an. Microsoft beschreibt diese Vorgehensweise in seiner Leistungsmonitor-Referenz . Vergleichen Sie die angezeigten Daten mit den Daten der Ereignisanzeige, bevor Sie Updates, Treiber oder eine Anwendung untersuchen.
Warnungen und Fehler können auch auf intakten Systemen auftreten. Priorisieren Sie daher Einträge, die sich wiederholen oder mit einem tatsächlichen Symptom übereinstimmen. Löschen Sie Protokolldateien während der Fehlersuche nicht und überprüfen Sie Einträge auf Kontonamen, Dateipfade oder andere persönliche Daten, bevor Sie sie weitergeben. Ein Protokoll dokumentiert, was Windows aufgezeichnet hat, und bietet keine Garantie für eine schrittweise Lösung.
Verwandle Fotos mit FotoSketcher Studio in Gemälde, Bleistiftskizzen oder Cartoons. Erfahre, wie du Effekte auswählst, die Vorschau anpasst und dein Kunstwerk speicherst.
Erfahren Sie, was Audio Identifier über Bitrate, Encoder und Tags aussagt, wie sein bisheriger Workflow funktioniert und welche aktuellen Tools Dateien untersuchen oder Songs identifizieren.
My Photo Index ist ein älteres Windows-Fotokatalogisierungsprogramm zum Taggen, Bewerten und Durchsuchen lokaler Bilder. Informieren Sie sich über die dokumentierten Funktionen, Kompatibilitätsbeschränkungen und eine weiterentwickelte Alternative.
Erfahren Sie, wie Sie mit Attribute Changer Windows-Dateiattribute und Zeitstempel bearbeiten, JPEG-EXIF-Fotodaten aktualisieren und Stapeländerungen sicher in der Vorschau anzeigen können.
Für jeden Windows 10-Monitor ein separates Hintergrundbild festlegen, Bildschirme identifizieren, Bildanpassung vornehmen und Probleme mit fehlenden Monitoroptionen beheben.
Erfahren Sie, was pViewer kann, wie die Foto- und Comic-Modi funktionieren, welche Windows-Edition Sie herunterladen sollten und wie sich die ältere und die neu geschriebene Version unterscheiden.
Erfahren Sie, wie Sie ein NeoDownloader-Projekt erstellen, einen Crawling-Bereich auswählen, Bildfilter und ein Ziel festlegen und Batch-Downloads überprüfen.
Richten Sie eine Windows 7- oder 8-Diashow ein, erstellen Sie eine kleine VBScript-Verknüpfung und weisen Sie ihr eine Tastenkombination zu, um zum nächsten Hintergrundbild zu wechseln.
Mit XnConvert können Sie Effekte anwenden, Fotos skalieren und Bildformate stapelweise konvertieren. Wählen Sie Ausgabeeinstellungen, sehen Sie sich die Änderungen in der Vorschau an und schützen Sie Ihre Originale.
Mit PickMeApp können Sie installierte Windows-Anwendungen auf einen anderen PC übertragen. Erfahren Sie, wie TAP-Pakete funktionieren, wie Sie Einstellungen erfassen und was möglicherweise nicht übertragen wird.
