Das zeichnet Windows alles auf - Ereignis-Protokoll im Detail

Weiter mit GameStar Plus

Wenn dir gute Spiele wichtig sind.

Besondere Reportagen, Analysen und Hintergründe für Rollenspiel-Helden, Hobbygeneräle und Singleplayer-Fans – von Experten, die wissen, was gespielt wird. Deine Vorteile:

Alle Artikel, Videos & Podcasts von GameStar

Frei von Banner- und Video-Werbung

Einfach online kündbar

Jetzt weiter

Inhaltsverzeichnis

Einleitung
Protokollanzeige öffnen

Ereignisse kopieren
Ereignis-Protokoll von Windows konfigurieren

Leeres Protokoll „Sicherheit“?

Die Interpretation der Einträge im Windows-Ereignis-Protokoll

Für die Deutung von Ereignissen gibt es kein Allgemeinrezept, aber es bieten sich verschiedene Strategien an.

Manchmal redet sogar Windows Klartext

Der Protokolleintrag selbst
Manchmal enthält der Eintrag Angaben, die weiterhelfen. So steht zum Beispiel beim Ereignis aus der Quelle „NetBT“ mit der Ereigniskennung 4319 unter anderem deutlich: „Ein doppelter Name wurde im TCP-Netzwerk entdeckt“. Mit „Name“ ist jener des PCs gemeint. Taufen Sie ihn um.

Die direkte Abfrage von Microsofts Ereignisdatenbank

Die Event-ID-Datenbank meint zu ID 1704 „No user action is required“, also ist kein Einschreiten nötig

Suchen im Web
Meist sind die Aussagen der Fehlereinträge eher verwirrend als hilfreich. Unter Windows XP sind Ereigniseinträge mit einem Link zu einer Microsoft-Seite versehen. Klicken Sie darauf, müssen Sie erlauben, dass Windows die relevanten Informationen an Microsoft übermittelt. Akzeptieren Sie mit JA, öffnet sich das Hilfe- und Support-Center, das nach zusätzlichen Informationen zur betreffenden Ereignisnummer sucht.

Andere Quellen
Falls weiterhin unklar ist, was den eingetragenen Fehler verursacht, suchen Sie mit Hilfe einer Suchmaschine (z.B. Google) im Web und in den Usenet-Newsgroups. Verwenden Sie als Suchbegriffe die „Quelle“ des Ereignisses, ein Wort wie „Ereignisanzeige“ oder „Event-ID“ sowie die Ereignisnummer. Vergleichen Sie die hoffentlich gefundenen Lösungsmöglichkeiten und wägen Sie ab, welche davon auf Ihren PC zutreffen könnten.

Suchen bei Microsoft
Eine wichtige Informationsquelle für Windows-Ereignisse aller Art ist diese Webseite von Microsoft:
www.microsoft.com/technet/support/eventserrors.mspx. Wählen Sie die zu Ihrem Betriebssystem passende Datenbank, gelangen Sie auf eine Abfrageseite. Tippen Sie hier ein, was Ihr Ereignis als „Quelle“ oder „Ereignisquelle“ preisgibt und geben Sie bei „ID“ die Ereignis-ID ein.
Nach einem Klick auf Suchen listet die Microsoft-Seite alle Ereignisse auf, die Ihrer Suche entsprechen. Klicken Sie ein Resultat an, um Details zu erfahren.

Hersteller-Support
Was Sie durch Ihre Webrecherchen herausfinden, wird nicht immer verständlich sein. Womöglich bekommen Sie aber einen Hinweis, der Ihnen weiterhilft. Wenn Sie auf Grund eines Ereigniseintrags z.B. annehmen müssen, dass der Fehler mit Ihrem Drucker zu tun hat, suchen Sie mal bei Ihrem Druckerhersteller nach der betreffenden Event-ID.