Windows: Fehlersuche mit der Ergebnisanzeige

Läuft Ihr PC nicht stabil, stürzt Ihr Windows häufig ab oder erhalten Sie kryptische Fehlermeldungen, dann sollten Sie die Einträge in der Ergebnisanzeige überprüfen. Seit Windows NT protokollieren die "professionellen" Windows-Systeme in der Ergebnisanzeige wie in einem Tagebuch alle wichtigen Ereignisse. Das kann sehr hilfreich bei der Ursachenforschung sein. Denn: Ob Hardware-Fehler, Programmabstürze oder Sicherheitsschwachstellen, alle Programme hinterlassen Spuren in der Ergebnisanzeige.
Die Ergebnisanzeige im Detail
Über "Systemsteuerung" und "Verwaltung" oder auch direkt über "Alle Programme" und "Verwaltung" gelangen Sie zur "Ergebnisanzeige" von Windows NT/200/XP. Die Ergebnisanzeige zeigt Ihnen fünf unterschiedliche Ereignistypen an:
Fehler
Es wird auf ein ernstes Problem hingewiesen.
Warnung
Es wird auf ein zukünftiges Problem hingewiesen.
Information
Informationen beschreiben die erfolgreiche Ausführung einer Anwendung, eines Treibers oder Dienstes.
Erfolgsüberwachung
Sie erhalten Informationen darüber, ob der Zugriff auf eine überwachte Ressource erfolgreiche war.
Fehlversuchüberwachung
Es wird angezeigt, ob der Zugriff auf eine überwachte Ressource fehlerhaft war.

In Abhängigkeit von den im System installierten Komponenten werden verschiedene Ereignisprotokolle erstellt. In der Regel handelt es sich um ein Anwendungsprotokoll, ein Systemprotokoll und ein Sicherheitsprotokoll.

In der Ergebnisanzeige finden Sie mindestens drei Protokolle. Aus Server-Systemen kommen noch die Protokolle für Directory-Services, DNS-Server und Dateireplikationsdienste hinzu, die unter Windows 2000 allerdings nur mit einer speziellen Administrationserweiterung zu sehen sind.
Troubleshooting in der Praxis: Hardware-Probleme beheben
Ereignisse aufgrund von Hardware-Problemen werden im Systemprotokoll der Ereignisanzeige z.B. folgendermaßen aufgezeichnet:
Ereigniskennung: 9
Quelle: Aic78xx
Beschreibung: Das Geräte DeviceScsiPort0 hat innerhalb der Fehlerwartezeit nicht geantwortet.
oder
 
Ereigniskennung: 11
Quelle: Aic78xx
Beschreibung: Der Treiber hat einen Controllfehler auf DeviceScsiPort0 gefunden.
In der Quellenangabe wird beispielsweise der Name eines beliebigen Controllers angegeben, z.B. "Atdisk" oder "AAPI".
Die Fehlerquelle kann dabei der Controller oder ein an den Controller angeschlossenes Gerät sein. Das Hardware-Problem kann auf eine fehlerhafte Verbindung, fehlende oder falsche Terminierung, eine fehlerhafte Einstellung der Übertragungsrate, eine langsame SCSI-Bus-Freigabe durch das Gerät, ein fehlerhaftes Gerät oder – in seltenen Fällen – einen mangelhaft geschriebenen Treiber zurückzuführen sein.
Linkliste zur Ereignissanzeige
Da sich die Links der folgenden Tabelle im Rahmen der permanenten Umstrukturierung des Webauftritts von Microsoft schnell wieder ändern können, sollten Sie bei Bedarf nach "Event & Error Messages" bei Microsoft suchen.
Event and Error Message Center im TechNet
In der deutschen oder englischen Knowledge Base des TechNets
Unter EventID.Net können Sie Ereignisse über die Kennung der ID abfragen.