Was ist die Windows-Ereignisanzeige und wie kann ich sie verwenden?

Die Windows-Ereignisanzeige zeigt ein Protokoll mit Anwendungs- und Systemmeldungen an, einschließlich Fehlern, Informationsmeldungen und Warnungen. Es ist ein nützliches Tool zur Fehlerbehebung bei verschiedenen Windows-Problemen.

Beachten Sie, dass selbst ein ordnungsgemäß funktionierendes System verschiedene Warnungen und Fehler in den Protokollen anzeigt, die Sie mit der Ereignisanzeige durchkämmen können. Betrüger nutzen diese Tatsache gelegentlich sogar, um die Leute zu täuschen, dass ihr System ein Problem hat, das nur der Betrüger beheben kann. In einem berüchtigten Betrug ruft eine Person, die behauptet, von Microsoft zu stammen, jemanden an und weist ihn an, die Ereignisanzeige zu öffnen. Die Person wird hier mit Sicherheit Fehlermeldungen sehen, und der Betrüger fragt nach der Kreditkartennummer der Person, um diese zu beheben.

Als Faustregel gilt: Wenn Ihr PC ordnungsgemäß funktioniert, können Sie die Fehler und Warnungen, die in der Ereignisanzeige angezeigt werden, so gut wie ignorieren. Es lohnt sich jedoch, über grundlegende Kenntnisse des Tools zu verfügen und zu wissen, wann es für Sie nützlich sein kann.

Starten der Ereignisanzeige

Um die Ereignisanzeige zu starten, klicken Sie einfach auf Start, geben Sie "Ereignisanzeige" in das Suchfeld ein und klicken Sie dann auf das Ergebnis.

Ereignisse werden in verschiedene Kategorien eingeteilt, von denen jede mit einem Protokoll verknüpft ist, das Windows für Ereignisse in Bezug auf diese Kategorie verwaltet. Obwohl es viele Kategorien gibt, betrifft die große Menge an Fehlerbehebung, die Sie möglicherweise durchführen möchten, drei davon:

  • Anwendung: Das Anwendungsprotokoll zeichnet Ereignisse auf, die sich auf Windows-Systemkomponenten beziehen, z. B. Treiber und integrierte Schnittstellenelemente.
  • System: Das Systemprotokoll zeichnet Ereignisse auf, die sich auf auf dem System installierte Programme beziehen.
  • Sicherheit: Wenn die Sicherheitsprotokollierung aktiviert ist (in Windows standardmäßig deaktiviert), werden in diesem Protokoll sicherheitsrelevante Ereignisse wie Anmeldeversuche und Ressourcenzugriff aufgezeichnet.

Keine Panik!

In der Ereignisanzeige werden sicher einige Fehler und Warnungen angezeigt, auch wenn Ihr Computer einwandfrei funktioniert.

Die Ereignisanzeige soll Systemadministratoren dabei helfen, ihre Computer im Auge zu behalten und Probleme zu beheben. Wenn es kein Problem mit Ihrem Computer gibt, ist es unwahrscheinlich, dass die Fehler hier wichtig sind. Beispielsweise werden häufig Fehler angezeigt, die darauf hinweisen, dass ein Programm zu einem bestimmten Zeitpunkt abgestürzt ist (möglicherweise vor Wochen) oder dass ein Dienst nicht mit Windows gestartet werden konnte, aber wahrscheinlich bei einem nachfolgenden Versuch gestartet wurde.

In der Abbildung unten sehen Sie beispielsweise, dass ein Fehler generiert wurde, als der Steam-Client-Dienst nicht rechtzeitig gestartet werden konnte. Wir hatten jedoch keine Probleme mit dem Steam-Client auf dem Testcomputer, sodass es sich wahrscheinlich um einen einmaligen Fehler handelt, der sich bei einem späteren Start selbst korrigiert hat.

Theoretisch sollen auch andere Anwendungen Ereignisse in diesen Protokollen protokollieren. Viele Anwendungen bieten jedoch keine sehr nützlichen Ereignisinformationen.

Wird für die Ereignisanzeige verwendet

VERBINDUNG: Alles, was Sie über den blauen Bildschirm des Todes wissen müssen

An diesem Punkt fragen Sie sich wahrscheinlich, warum Sie sich für die Ereignisanzeige interessieren sollten, aber es kann hilfreich sein, wenn Sie ein bestimmtes Problem beheben. Wenn Ihr Computer beispielsweise ein Blue-Screening durchführt oder zufällig neu gestartet wird, bietet die Ereignisanzeige möglicherweise weitere Informationen zur Ursache. Beispielsweise kann ein Fehlerereignis im Abschnitt Systemprotokoll Sie darüber informieren, welcher Hardwaretreiber abgestürzt ist. Dies kann Ihnen dabei helfen, einen fehlerhaften Treiber oder eine fehlerhafte Hardwarekomponente zu ermitteln. Suchen Sie einfach nach der Fehlermeldung, die mit dem Einfrieren oder Neustarten Ihres Computers verbunden ist. Eine Fehlermeldung über ein Einfrieren des Computers wird als kritisch markiert.

Sie können auch bestimmte Ereignis-IDs online nachschlagen, um Informationen zu dem Fehler zu finden, auf den Sie stoßen. Doppelklicken Sie einfach auf den Fehler in der Ereignisanzeige, um das Eigenschaftenfenster zu öffnen und nach dem Eintrag "Ereignis-ID" zu suchen.

Es gibt auch andere coole Anwendungen für die Ereignisanzeige. Beispielsweise verfolgt Windows die Startzeit Ihres Computers und protokolliert sie bei einem Ereignis, sodass Sie die Ereignisanzeige verwenden können, um die genaue Startzeit Ihres PCs zu ermitteln. Wenn Sie einen Server oder einen anderen Computer ausführen, der selten heruntergefahren werden sollte, können Sie die Ereignisverfolgung beim Herunterfahren aktivieren. Wenn jemand den Computer herunterfährt oder neu startet, muss er einen Grund angeben. Sie können jedes Herunterfahren oder Neustarten des Systems und seinen Grund in der Ereignisanzeige anzeigen.

VERBINDUNG: So verwenden Sie die Ereignisanzeige, um die Startzeit Ihres PCs zu ermitteln