Was ist die Windows-Ereignisanzeige und wie kann ich sie verwenden?
Die Windows-Ereignisanzeige zeigt ein Protokoll von Anwendungs- und Systemmeldungen, einschließlich Fehlern, Informationsmeldungen und Warnungen. Es ist ein nützliches Tool zur Behebung verschiedener Arten von Windows-Problemen.
Beachten Sie, dass auch bei einem ordnungsgemäß funktionierenden System verschiedene Warnungen und Fehler in den Protokollen angezeigt werden, die Sie mit der Ereignisanzeige durchsuchen können. Betrüger nutzen diese Tatsache sogar gelegentlich, um die Leute zu täuschen zu glauben, dass ihr System ein Problem hat, das nur der Betrüger beheben kann. In einem berüchtigten Betrug ruft eine Person, die behauptet, von Microsoft zu sein, jemanden an und fordert sie auf, die Ereignisanzeige zu öffnen. Die Person wird hier sicher Fehlermeldungen sehen, und der Betrüger fragt nach der Kreditkartennummer der Person, um diese zu beheben.
Als Faustregel gilt: Wenn Ihr PC ordnungsgemäß funktioniert, können Sie die Fehler und Warnungen, die in der Ereignisanzeige angezeigt werden, weitgehend ignorieren. Es lohnt sich jedoch, ein grundlegendes Arbeitswissen über das Werkzeug zu haben und zu wissen, wann es für Sie nützlich sein kann.
Ereignisanzeige starten
Um die Ereignisanzeige zu starten, drücken Sie einfach Start, geben Sie "Ereignisanzeige" in das Suchfeld ein und klicken Sie auf das Ergebnis.
Ereignisse werden in verschiedene Kategorien eingeordnet, von denen jede mit einem Protokoll zusammenhängt, das von Windows über Ereignisse in dieser Kategorie geführt wird. Obwohl es viele Kategorien gibt, betrifft die große Menge an Fehlerbehebungen, die Sie möglicherweise durchführen möchten, drei davon:
- Anwendung: Das Anwendungsprotokoll zeichnet Ereignisse auf, die sich auf Windows-Systemkomponenten beziehen, z. B. Treiber und integrierte Elemente der Benutzeroberfläche.
- System: Das Systemprotokoll zeichnet Ereignisse auf, die sich auf auf dem System installierte Programme beziehen.
- Sicherheit: Wenn die Sicherheitsprotokollierung aktiviert ist (in Windows standardmäßig deaktiviert), zeichnet dieses Protokoll Ereignisse auf, die sich auf die Sicherheit beziehen, z. B. Anmeldeversuche und Ressourcenzugriff.
Keine Panik!
In der Ereignisanzeige werden einige Fehler und Warnungen angezeigt, auch wenn der Computer einwandfrei funktioniert.
Die Ereignisanzeige soll Systemadministratoren dabei helfen, die Kontrolle über ihre Computer zu behalten und Probleme zu beheben. Wenn kein Problem mit Ihrem Computer vorliegt, ist es unwahrscheinlich, dass die hier enthaltenen Fehler wichtig sind. Beispielsweise werden häufig Fehler angezeigt, die darauf hinweisen, dass ein Programm zu einem bestimmten Zeitpunkt abgestürzt ist (möglicherweise schon vor Wochen), oder dass ein Dienst nicht mit Windows gestartet werden konnte, der aber wahrscheinlich bei einem nachfolgenden Versuch gestartet wurde.
In der Abbildung unten sehen Sie beispielsweise, dass ein Fehler generiert wurde, wenn der Steam-Client-Dienst nicht rechtzeitig gestartet wurde. Wir hatten jedoch keine Probleme mit dem Steam-Client auf dem Testcomputer. Es handelt sich daher wahrscheinlich um einen einmaligen Fehler, der sich beim nächsten Start selbst korrigierte.
Theoretisch sollen auch andere Anwendungen Ereignisse in diesen Protokollen protokollieren. Viele Anwendungen bieten jedoch keine sehr nützlichen Ereignisinformationen.
Verwendet für die Ereignisanzeige
An diesem Punkt fragen Sie sich wahrscheinlich, warum Sie sich für die Ereignisanzeige interessieren sollten, aber es kann hilfreich sein, wenn Sie ein bestimmtes Problem beheben. Wenn Ihr Computer beispielsweise einen Blue-Screening-Vorgang ausführt oder zufällig neu startet, werden in der Ereignisanzeige möglicherweise weitere Informationen zur Ursache angezeigt. Ein Fehlerereignis im Abschnitt "Systemprotokoll" informiert Sie beispielsweise darüber, welcher Hardwaretreiber abgestürzt ist. Dadurch können Sie einen fehlerhaften Treiber oder eine fehlerhafte Hardwarekomponente ermitteln. Suchen Sie einfach nach der Fehlermeldung, die mit der Zeit zusammenhängt, zu der Ihr Computer einfriert oder neu gestartet wurde. Eine Fehlermeldung über das Einfrieren des Computers wird als "Kritisch" markiert.
Sie können auch online nach bestimmten Ereignis-IDs suchen, um Informationen zu finden, die sich auf den aufgetretenen Fehler beziehen. Doppelklicken Sie einfach auf den Fehler in der Ereignisanzeige, um das Eigenschaftsfenster zu öffnen, und suchen Sie nach dem Eintrag "Ereignis-ID".
Es gibt auch andere coole Anwendungen für die Ereignisanzeige. Beispielsweise verfolgt Windows die Startzeit Ihres Computers und protokolliert sie bei einem Ereignis. Sie können die Ereignisanzeige verwenden, um die genaue Startzeit Ihres PCs zu ermitteln. Wenn Sie einen Server oder einen anderen Computer ausführen, der selten heruntergefahren werden soll, können Sie die Ereignisüberwachung beim Herunterfahren aktivieren. Immer wenn jemand den Computer herunterfährt oder neu startet, muss er einen Grund angeben. Sie können jedes Herunterfahren oder Systemneustart und den Grund in der Ereignisanzeige anzeigen.
