So ermitteln Sie die Ursache von BSODs mithilfe der Ereignisanzeige

Blue Screen of Death (BSOD) -Probleme sind beängstigende Windows-Fehler, die selbst professionelle PC-Techniker in Panik versetzen können. Sie weisen hauptsächlich auf Hardwareprobleme hin, die das Betriebssystem nicht selbst beheben kann. Es können jedoch auch Softwareprobleme wie ein Gerätetreiber oder eine Beschädigung der Systemdatei verantwortlich sein.

Wenn diese Störungen auftreten, hat Windows keine andere Wahl, als abzustürzen und neu zu starten. Der blaue Bildschirm wird angezeigt, um einen Hinweis auf das Problem zu geben, bevor das System neu gestartet wird.



BSODs sind in Windows 10-PCs ziemlich verbreitet. Während einige aufgrund kleinerer Probleme auftreten, weisen andere auf schwerwiegende zugrunde liegende Probleme hin.



Die Fehlerbehebung bei solchen Fehlern kann kompliziert sein, insbesondere wenn Sie die Ursache nicht kennen. Mit den wenigen Informationen auf dem blauen Bildschirm können Sie im Internet ziemlich viel Hilfe erhalten. Weitere Informationen erhalten Sie jedoch in der Ereignisanzeige.

Die Ereignisanzeige protokolliert Ereignisse, die zu Fehlern führen. Selbst wenn Ihr PC kein einziges Problem aufweist, das Sie bemerken, zeichnet das Programm Warnsignale für Probleme auf, die in Zukunft auftreten könnten. Sie müssen nicht immer zurückgehen, um die Protokolle nach diesen Zeichen zu durchsuchen. Die Anwendung wird jedoch wichtig, wenn auf Ihrem System ein schwerwiegender Fehler wie ein Bluescreen auftritt.



In diesem Artikel zeigen wir Ihnen, wie Sie mit der Ereignisanzeige den Grund für ein BSOD herausfinden.

So finden Sie Blue Screen-Fehlerprotokolle unter Windows 10

Folge diesen Schritten:

  1. Klicken Sie auf die Lupe in der Taskleiste, um das Suchfeld zu öffnen. Sie können auch Windows + S drücken, um die Suchfunktion aufzurufen.
  2. Geben Sie 'Ereignisanzeige' (keine Anführungszeichen) ein, sobald das Suchfeld geöffnet wird, und klicken Sie auf das erste Suchergebnis.

Hinweis: Sie können auch Win + X drücken oder mit der rechten Maustaste auf die Schaltfläche Start klicken und im Menü Hauptbenutzer die Option Ereignisanzeige auswählen.

  1. Wechseln Sie nach dem Öffnen der Ereignisanzeige in den linken Bereich und erweitern Sie Windows-Protokolle.
  2. Klicken Sie unter Windows-Protokolle auf System.
  3. Gehen Sie zur rechten Seite des Fensters und klicken Sie unter System auf Benutzerdefinierte Ansicht erstellen.
  4. Bleiben Sie auf der Registerkarte Filter, sobald das Fenster Benutzerdefinierte Ansicht erstellen angezeigt wird.
  5. Gehen Sie zum Dropdown-Menü Protokolliert und wählen Sie Benutzerdefinierter Bereich.
  6. Wählen Sie als Nächstes den Datums- und Zeitbereich aus, in dem der BSOD aufgetreten ist, sobald das Dialogfeld 'Benutzerdefinierter Bereich' angezeigt wird.
  7. Klicken Sie im Dialogfeld Benutzerdefinierter Bereich auf OK.
  8. Wechseln Sie im Dialogfeld 'Benutzerdefinierte Ansicht erstellen' zur Ereignisebene und aktivieren Sie die Kontrollkästchen 'Kritisch', 'Warnung' und 'Fehler'.
  9. Klicken Sie auf OK, geben Sie einen Namen für die soeben erstellte benutzerdefinierte Ansicht ein und klicken Sie erneut auf OK.
  10. Im Hauptfenster der Ereignisanzeige wird nun die Liste der Warn-, kritischen und Fehlerereignisse angezeigt, die in dem von Ihnen ausgewählten Zeitraum aufgetreten sind.
  11. Doppelklicken Sie auf ein Ereignisprotokoll und überprüfen Sie die Details dieses Ereignisses auf der Registerkarte Details.
  12. Google die Ereignis-ID, wenn Sie die Beschreibung nicht verstehen und Hilfe zu den erforderlichen Maßnahmen finden.

Was ist, wenn Ihr System immer neu gestartet wird?

Einige Bluescreen-Fehler führen dazu, dass Ihr PC in eine Endlosschleife von Neustarts gerät. In diesem Szenario überprüfen Sie am besten die Ereignisanzeige im abgesicherten Modus.



Sie haben zwei Möglichkeiten, um in den abgesicherten Modus zu gelangen:

  1. Durchlaufen der automatischen Reparaturumgebung
  2. Verwenden von bootfähigen Medien

Durchlaufen der automatischen Reparaturumgebung

Bei dieser Methode wird Ihr Computer dazu verleitet, zu glauben, dass beim Startvorgang ein Fehler aufgetreten ist, um die automatische Reparaturfunktion auszulösen. BSODs haben normalerweise keinen Einfluss auf den frühen Startvorgang. Daher wird Windows wahrscheinlich erst erkennen, dass etwas nicht stimmt, wenn Ihre Startanwendungen geladen sind.

0xc0000225

Führen Sie die folgenden Schritte aus, um die Windows-Wiederherstellungsumgebung aufzurufen:

  1. Halten Sie den Netzschalter gedrückt, um das Herunterfahren des PCs zu erzwingen.
  2. Schalten Sie den Computer ein und zwingen Sie ihn zum erneuten Herunterfahren, nachdem das Herstellerlogo Ihres Systems angezeigt wird.
  3. Wiederholen Sie Schritt 2 zweimal und Sie sehen die Meldung 'Bitte warten'. Wenn die Meldung nicht angezeigt wird, wiederholen Sie die Schritte. Wenn nichts passiert, fahren Sie mit der nächsten Anleitung fort, um bootfähige Medien zu verwenden.
  4. Wenn der Bildschirm Automatische Reparatur angezeigt wird, klicken Sie auf die Schaltfläche Erweiterte Optionen.
  5. Klicken Sie im Bildschirm Option auswählen auf Fehlerbehebung.
  6. Klicken Sie nun unter Fehlerbehebung auf Erweiterte Optionen und dann auf Starteinstellungen, sobald der Bildschirm Erweiterte Optionen geöffnet wird.
  7. Klicken Sie im Bildschirm 'Starteinstellungen' auf die Schaltfläche 'Neustart'. Wenn Ihr System auf der Seite 'Startoptionen' neu startet, klicken Sie auf die Nummer neben 'Abgesicherter Modus' oder 'Abgesicherter Modus mit Netzwerk' (wenn Sie das Internet verwenden möchten).
  8. Öffnen Sie nach dem Start Ihres PCs im abgesicherten Modus die Ereignisanzeige, um nach der Ursache des BSOD zu suchen.

Verwenden von bootfähigen Medien

Sogar die automatische Reparaturfunktion kann defekt sein. In diesem Fall müssen Sie bootfähige Medien verwenden.

Mit bootfähigen Medien können Sie die Windows-Installations- und Reparaturumgebung laden, auch wenn Ihr System nicht bootet. Es kann sich um ein USB-Flash-Laufwerk oder eine DVD handeln. Wenn Sie keine Windows 10-DVD haben, können Sie einen anderen Computer verwenden, um bootfähige Medien zu erstellen. Sie können entweder ein Drittanbieter-Tool namens Rufus oder das Media Creation-Tool von Microsoft verwenden. Wir zeigen Ihnen, wie Sie beide Programme verwenden.



Erstellen eines bootfähigen Windows 10 USB mit Rufus

Rufus ist ein kostenloses Programm von Drittanbietern zum Erstellen bootfähiger Medien. Sie benötigen lediglich Ihr USB-Flash-Laufwerk und die neueste ISO-Image-Datei von Windows 10, die Sie von der Microsoft-Website herunterladen können.

Stellen Sie vor der Verwendung eines Programms sicher, dass Sie Ihre ISO-Datei von der Microsoft-Website heruntergeladen haben.

Folge diesen Schritten:

  1. Laden Sie Rufus aus dem Internet herunter.
  2. Klicken Sie mit der rechten Maustaste auf die Datei Rufus.exe und führen Sie sie als Administrator aus.
  3. Die Anwendung erkennt automatisch das Laufwerk, das an Ihren Computer angeschlossen ist.
  4. Stellen Sie sicher, dass der Name Ihres USB-Flash-Laufwerks in der Dropdown-Liste Gerät angezeigt wird.
  5. Wählen Sie in der Dropdown-Liste Startauswahl die Option Festplatte oder ISO-Image und klicken Sie dann auf die Schaltfläche Auswählen.
  6. Navigieren Sie zu dem Verzeichnis, in dem sich Ihre ISO-Datei befindet, klicken Sie auf die Datei und dann auf die Schaltfläche Öffnen.
  7. Wählen Sie als Nächstes MBR aus der Dropdown-Liste Partitionsschema aus und wählen Sie dann BIOS oder UEFI unter Zielsystem aus.
  8. Aktivieren Sie nun unter Erweiterte Laufwerkseigenschaften das Kontrollkästchen 'Fixes für alte BIOS hinzufügen'.
  9. Gehen Sie zu den erweiterten Formatoptionen im Segment Formatoptionen und aktivieren Sie die Kontrollkästchen Schnellformatierung und 'Erweiterte Etiketten- und Symboldateien erstellen'.
  10. Klicken Sie auf die Schaltfläche Start und folgen Sie der Fortschrittsanzeige unter Status.
  11. In der Fortschrittsanzeige wird nach Abschluss des Vorgangs eine Bereitschaftsmeldung angezeigt.

Verwenden des Windows Media-Erstellungstools

Führen Sie die folgenden Schritte aus, um das bootfähige Medium mit dem Tool zur Medienerstellung zu erstellen:

  1. Besuchen Sie die Microsoft-Website und laden Sie das Media Creation Tool herunter.
  2. Führen Sie es auf Ihrem Computer aus.
  3. Aktivieren Sie das Optionsfeld 'Installationsmedium für einen anderen PC erstellen', wenn das Windows 10-Setup-Fenster geöffnet wird, und klicken Sie dann auf 'Weiter'.
  4. Wählen Sie auf der nächsten Seite Ihre Sprache, Windows 10 Edition (Home, Pro oder Enterprise) und die Betriebssystemarchitektur (64 Bit oder 32 Bit) aus.
  5. Wählen Sie unter „Wählen Sie das zu verwendende Medium aus“ die Option USB-Flash-Laufwerk aus und klicken Sie dann auf Weiter.
  6. Lassen Sie das Tool den Vorgang abschließen.

Stecken Sie den bootfähigen USB-Stick nach dem Erstellen in Ihr System und starten Sie ihn neu. Stellen Sie sicher, dass Sie Ihre Startreihenfolge entsprechend ändern. Drücken Sie nach dem Hochfahren Ihres Computers eine beliebige Taste, wenn Sie dazu aufgefordert werden. Wenn der Windows-Setup-Bildschirm angezeigt wird, klicken Sie unten links auf Computer reparieren.



Der Bildschirm „Option auswählen“ sollte jetzt geöffnet sein. Klicken Sie auf Fehlerbehebung. Sobald der Bildschirm zur Fehlerbehebung angezeigt wird, klicken Sie auf die Kachel Erweiterte Optionen. Klicken Sie nun auf Starteinstellungen, sobald der Bildschirm Erweiterte Optionen geöffnet wird. Klicken Sie auf Neustart. Nachdem Ihr Computer den Bildschirm Startoptionen gestartet hat, tippen Sie auf die Nummer neben dem abgesicherten Modus und warten Sie, bis Ihr PC im abgesicherten Modus neu gestartet wurde.

Sie können jetzt die Ereignisanzeige im abgesicherten Modus verwenden, um nach der Ursache des BSOD zu suchen.

Andere Möglichkeiten, um die Ursachen von Bluescreen-Fehlern zu überprüfen

Die Ereignisanzeige ist nicht das einzige Programm, das die Gründe für den Absturz Ihres Systems protokolliert. Sie können auch den Zuverlässigkeitsmonitor verwenden und eine Speicherauszugsdatei lesen.

Verwenden des Zuverlässigkeitsmonitors

Der Windows Reliability Monitor ist eine Anwendung, die Softwareprobleme verfolgt und ein detailliertes Protokoll der Ereignisse führt, insbesondere wenn ein Absturz auftritt. Die Benutzeroberfläche ist benutzerfreundlich und funktioniert unter Windows 10 recht gut. Beachten Sie, dass Ihr Computer normal gestartet werden muss, wenn Sie das Programm verwenden möchten. Wenn dies nicht der Fall ist, können Sie versuchen, es im abgesicherten Modus zu öffnen.

Es gibt verschiedene Möglichkeiten, den Windows-Zuverlässigkeitsmonitor zu öffnen. Sie können die Systemsteuerung aufrufen, das Dialogfeld Ausführen verwenden oder Einstellungen verwenden.

Um das Programm über die Systemsteuerung zu öffnen, starten Sie die Systemsteuerung und klicken Sie auf System und Sicherheit. Klicken Sie unter 'Sicherheit und Wartung' auf 'Überprüfen Sie den Status Ihres Computers und beheben Sie Probleme'. Erweitern Sie auf der nächsten Seite den Abschnitt Wartung und klicken Sie auf Zuverlässigkeitsverlauf anzeigen.

Um das Dialogfeld 'Ausführen' zu verwenden, öffnen Sie das Programm (drücken Sie Windows + R), geben Sie 'perfmon / rel' ein (fügen Sie keine Anführungszeichen hinzu) und drücken Sie die Eingabetaste.

Am einfachsten ist es, im Startmenü nach der Anwendung zu suchen. Klicken Sie auf die Lupe in der Taskleiste oder drücken Sie gleichzeitig die Windows- und S-Taste. Geben Sie dann 'Zuverlässigkeitsverlauf' ein (keine Anführungszeichen). Klicken Sie in den Suchergebnissen auf Zuverlässigkeitsverlauf anzeigen.

Der Zuverlässigkeitsmonitor ordnet seine Ergebnisse nach Tagen. Sie können das Protokoll so ändern, dass Ereignisse in der Vorschau nach Wochen angezeigt werden. Wir empfehlen jedoch, dass Sie tagelang arbeiten. Die Daten in der rechten Spalte sind die neuesten. Eine rot eingekreiste X-Markierung zeigt einen Systemfehler an, der zu einem Absturz geführt hat. Klicken Sie auf die Spalte des Tages, in der sich die rote Markierung befindet, und überprüfen Sie den Abschnitt Zuverlässigkeitsdetails, um einen Überblick über die Ereignisse zu erhalten. Doppelklicken Sie auf ein Ereignis, um mehr darüber zu erfahren.

foxit print to pdf

Normalerweise befindet sich unten im Hauptfenster des Zuverlässigkeitsmonitors ein Link mit der Bezeichnung 'Nach Lösungen für alle Probleme suchen'. Sie können es zwar ausprobieren, aber machen Sie sich keine Hoffnungen, da die Funktion nicht immer hilft.

Lesen einer Dump-Datei

Windows erstellt traditionell eine Speicherauszugsdatei im Systemspeicher, in der Anwendungen angezeigt werden, die vor dem Absturz ausgeführt wurden. Die Informationen, die Sie hier finden, können Ihnen bei der Fehlerbehebung auf dem blauen Bildschirm helfen, insbesondere wenn ein Programm ihn auslöst.

Es gibt zwei Hauptmethoden zum Analysieren der Speicherauszugsdatei: Verwenden des Windows-Treiberkits und Verwenden eines kostenlosen Programms eines Drittanbieters. Wir werden beide Methoden behandeln.

Verwenden des Windows-Treiberkits zum Analysieren der Speicherauszugsdatei

Das Windows Driver Kit, kurz WDK, ist ein Toolset zum Entwickeln, Debuggen, Testen und Bereitstellen von Windows-Treibern. Eine seiner Debugging-Funktionen ist das Lesen von Dump-Dateien, in denen Treiberfehler entdeckt werden können. Das Kit wurde hauptsächlich für Entwickler entwickelt, die Treiber für Systemgeräte erstellen. Sie können es jedoch verwenden, um nach Ursachen für Blue Screen-Fehler zu suchen.

Hier finden Sie eine schrittweise Anleitung zur Verwendung des Windows-Treiberkits:

Installieren des Windows-Treiberkits:

  1. Besuchen Sie die Microsoft-Website und laden Sie das Windows-Treiberkit für Ihr Betriebssystem herunter. Es handelt sich um eine große ISO-Datei, die Sie extrahieren müssen.
  2. Öffnen Sie nach dem Herunterladen des Kits die ISO-Datei mit dem Datei-Explorer. Sie können es auf eine DVD brennen, wenn Sie möchten.
  3. Navigieren Sie zum Ordner Debugger, um zuerst das Debugging-Tool zu installieren. Stellen Sie sicher, dass Sie das richtige für Ihr System herunterladen. Wählen Sie setup_amd64.exe, wenn Sie ein 64-Bit-Betriebssystem verwenden, und setup_x86.exe, wenn Ihr Betriebssystem 32-Bit ist.
  4. Führen Sie als Nächstes die Datei wdksetup.exe aus.
  5. Gehen Sie nach Abschluss der Installation zum Startmenü und suchen Sie nach der Eingabeaufforderung. Sobald das Programm in den Ergebnissen angezeigt wird, klicken Sie mit der rechten Maustaste darauf und wählen Sie 'Als Administrator ausführen'. Klicken Sie im Popup-Fenster Benutzerkontensteuerung auf Ja.
  6. Wenn die Eingabeaufforderung geöffnet wird, geben Sie 'C: Programme (x86) Windows Kits 10 Debuggers x86' ein (fügen Sie keine Anführungszeichen hinzu) und drücken Sie die Eingabetaste, um zum WDK-Ordner zu wechseln.
  7. Geben Sie danach 'windbg.exe -IA' (keine Anführungszeichen) ein und drücken Sie die Eingabetaste. Klicken Sie dann in der angezeigten Eingabeaufforderung auf 'OK'. Der Windows-Debugger öffnet jetzt automatisch DMP-Dateien (Dump).

Festlegen des Symbolpfads im Windows-Debugger:

  1. Gehen Sie zum Startmenü und suchen Sie nach windbg. Klicken Sie in den Suchergebnissen auf WinDbg, um den Windows-Debugger zu öffnen.
  2. Sobald das Windows Debugger-Fenster angezeigt wird, gehen Sie in die obere linke Ecke und klicken Sie auf 'Symbol File Path ...'.
  3. Geben Sie 'SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols' (keine Anführungszeichen) in das Feld 'Symbolpfad' ein und klicken Sie auf 'OK'.

Lesen der Dump-Datei:

  1. Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie Ausführen oder tippen Sie gleichzeitig auf die Windows- und R-Tastaturtasten.
  2. Geben Sie '% systemroot%' (keine Anführungszeichen) in das Textfeld des Dialogfelds 'Ausführen' ein und klicken Sie auf die Schaltfläche 'Tastatur eingeben'.
  3. Wechseln Sie nach dem Öffnen des Ordners zur Registerkarte Ansicht oben im Fenster und aktivieren Sie das Kontrollkästchen 'Versteckte Elemente'.
  4. Sie können die Dump-Datei auch unter C: Windows Minidump öffnen. Eine andere Möglichkeit, es zu öffnen, besteht darin, in WinDbg auf Datei und dann auf Dump-Dateien öffnen zu klicken.
  5. Sobald Windows Debugger die Datei öffnet, sollte eine Liste der Programme angezeigt werden, die ausgeführt wurden, bevor der blaue Bildschirm angezeigt wurde.

Verwenden des BlueScreenView-Dienstprogramms

Dies ist ein Programm von Drittanbietern, das kostenlos verwendet werden kann. Der einzige Zweck besteht darin, die Ursachen für Bluescreen-Fehler zu ermitteln, indem der Inhalt von Dump-Dateien angezeigt wird. Es wird eine Liste der Programme angezeigt, die ausgeführt wurden, bevor der Blue Screen-Fehler auftrat.

Die folgenden Schritte zeigen Ihnen, wie Sie es verwenden:

  1. Gehen Sie zur Taskleiste und klicken Sie auf die Lupe, um die Suchfunktion zu öffnen.
  2. Geben Sie 'Erweiterte Systemeinstellungen anzeigen' (ohne Anführungszeichen) in das Suchfeld ein.
  3. Klicken Sie auf das erste Ergebnis.
  4. Sobald das Dialogfeld Systemeigenschaften auf der Registerkarte Erweitert geöffnet ist, wechseln Sie zum Abschnitt Start und Wiederherstellung. Klicken Sie auf Einstellungen.
  5. Gehen Sie nach dem Öffnen des Dialogfelds 'Start und Wiederherstellung' zum Dropdown-Menü 'Debugging-Informationen schreiben' und wählen Sie 'Kleiner Speicherauszug'.
  6. Klicken Sie auf OK. Auf diese Weise können leichtgewichtige Programme wie BlueScreenView in Zukunft Dump-Dateien lesen.
  7. Laden Sie jetzt BlueScreenView herunter und installieren Sie es.
  8. Stellen Sie nach Abschluss der Installation sicher, dass das Kontrollkästchen 'NirSoft BlueScreenView ausführen' aktiviert ist.
  9. Sie sollten Ihre Dump-Datei im oberen Bereich des Fensters sehen können. Die Details jeder Datei werden in der unteren Hälfte des Fensters angezeigt. Sie finden alle Anwendungen, die vor dem Absturz ausgeführt wurden.

Fazit

Eine Möglichkeit, BSODs zu verhindern, besteht darin, schädliche Programme von Ihrem System fernzuhalten. Holen Sie sich dazu eine effektive Sicherheitsanwendung wie Anti-Malware. Das Tolle an dem Tool ist, dass es neben Ihrem Haupt-Antivirenprogramm und sogar unter Windows Security verwendet werden kann.

Hoffentlich müssen Sie in Zukunft nicht mehr auf diesen Artikel verweisen. Teilen Sie uns Ihre Meinung zu BSODs im Kommentarbereich unten mit. Sie können uns auch gerne Fragen stellen.