25Aug
Die Windows-Ereignisanzeige zeigt ein Protokoll der Anwendungs- und Systemmeldungen an, einschließlich Fehlern, Informationsmeldungen und Warnungen. Es ist ein nützliches Tool zur Fehlerbehebung bei verschiedenen Windows-Problemen.
Beachten Sie, dass selbst ein ordnungsgemäß funktionierendes System verschiedene Warnungen und Fehler in den Protokollen anzeigt, die Sie mit der Ereignisanzeige durchkämmen können. Betrüger nutzen diese Tatsache sogar gelegentlich, um Leute zu glauben, dass ihr System ein Problem hat, das nur der Betrüger beheben kann. In einem berüchtigten Betrug ruft eine Person, die behauptet, von Microsoft zu sein, jemanden an und weist sie an, den Event Viewer zu öffnen. Die Person wird hier sicher Fehlermeldungen sehen, und der Betrüger wird nach der Kreditkartennummer der Person fragen, um sie zu beheben.
Als Faustregel gilt: Wenn Ihr PC ordnungsgemäß funktioniert, können Sie Fehler und Warnungen, die in der Ereignisanzeige angezeigt werden, weitgehend ignorieren. Dennoch lohnt es sich, grundlegende Kenntnisse über das Tool zu haben und zu wissen, wann es für Sie nützlich sein kann.
Starten der Ereignisanzeige
Zum Starten der Ereignisanzeige drücken Sie einfach Start, geben "Ereignisanzeige" in das Suchfeld ein und klicken dann auf das Ergebnis.
Ereignisse werden in verschiedene Kategorien eingeteilt, die sich jeweils auf ein Protokoll beziehen, in dem Windows Ereignisse zu dieser Kategorie speichert. Es gibt zwar viele Kategorien, aber die drei möglichen Fehlerbehebungen betreffen drei davon:
- Anwendung: Das Anwendungsprotokoll zeichnet Ereignisse auf, die sich auf Windows-Systemkomponenten wie Treiber und integrierte Schnittstellenelemente beziehen.
- System: Das Systemprotokoll zeichnet Ereignisse auf, die sich auf Programme beziehen, die auf dem System installiert sind.
- Sicherheit: Wenn die Sicherheitsprotokollierung aktiviert ist( in Windows standardmäßig deaktiviert), protokolliert dieses Protokoll sicherheitsrelevante Ereignisse wie Anmeldeversuche und Ressourcenzugriff.
Panik nicht!
Sie werden sicher einige Fehler und Warnungen in der Ereignisanzeige sehen, auch wenn Ihr Computer einwandfrei funktioniert.
Die Ereignisanzeige soll Systemadministratoren dabei helfen, ihre Computer im Auge zu behalten und Probleme zu beheben. Wenn kein Problem mit Ihrem Computer vorliegt, sind die Fehler hier nicht wichtig. Beispielsweise werden häufig Fehler angezeigt, die darauf hinweisen, dass ein Programm zu einem bestimmten Zeitpunkt abgestürzt ist( möglicherweise vor Wochen) oder dass ein Dienst nicht mit Windows gestartet wurde, aber wahrscheinlich bei einem nachfolgenden Versuch gestartet wurde.
In der folgenden Abbildung sehen Sie beispielsweise, dass ein Fehler generiert wurde, als der Steam-Client-Dienst nicht rechtzeitig gestartet werden konnte. Wir hatten jedoch keine Probleme mit dem Steam-Client auf dem Testcomputer, daher ist es wahrscheinlich ein einmaliger Fehler, der sich bei einem späteren Start korrigierte.
In der Theorie sollten auch andere Anwendungen Ereignisse in diesen Protokollen protokollieren. Viele Anwendungen bieten jedoch keine sehr nützlichen Ereignisinformationen.
Verwendet für die Ereignisanzeige
An dieser Stelle fragen Sie sich wahrscheinlich, warum Sie sich für die Ereignisanzeige interessieren sollten, aber sie kann hilfreich sein, wenn Sie ein bestimmtes Problem beheben möchten. Wenn Ihr Computer beispielsweise eine Blue-Screening-Prüfung oder einen zufälligen Neustart durchführt, kann die Ereignisanzeige weitere Informationen zur Ursache liefern. Zum Beispiel kann ein Fehlerereignis im Abschnitt Systemprotokoll Sie darüber informieren, welcher Hardwaretreiber abgestürzt ist, was Ihnen helfen kann, einen fehlerhaften Treiber oder eine fehlerhafte Hardwarekomponente festzumachen. Suchen Sie einfach nach der Fehlermeldung, die mit der Zeit verbunden ist, in der Ihr Computer eingefroren oder neu gestartet wurde - eine Fehlermeldung über einen Computer-Einfrieren wird als Kritisch markiert.
Sie können auch spezifische Ereignis-IDs online nachschlagen, um bestimmte Informationen zu dem aufgetretenen Fehler zu finden. Doppelklicken Sie einfach auf den Fehler in der Ereignisanzeige, um das Eigenschaftsfenster zu öffnen und nach dem Eintrag "Ereignis-ID" zu suchen.
Es gibt noch andere nützliche Anwendungen für die Ereignisanzeige. Beispielsweise protokolliert Windows die Startzeit Ihres Computers und protokolliert sie bei einem Ereignis, sodass Sie die Ereignisanzeige verwenden können, um die genaue Startzeit Ihres PCs zu ermitteln. Wenn Sie einen Server oder einen anderen Computer ausführen, der selten heruntergefahren werden soll, können Sie die Ereignisüberwachung für das Herunterfahren aktivieren. Wenn jemand den Computer herunterfährt oder neu startet, muss er einen Grund angeben. Sie können jeden Herunterfahren oder Systemneustart und dessen Grund in der Ereignisanzeige anzeigen.