Tutorial

Tutorial: Unerwartete Windows-Abstürze finden und deren Ursachen analysieren

Melden

Hier ist ein ausführliches Tutorial, wie du unter Windows unerwartete Herunterfahr-Ereignisse und deren Ursachen aufspüren kannst.

Wenn ein Computer plötzlich ausgeht oder neu startet, ohne dass eine Fehlermeldung erscheint, hinterlässt Windows dennoch Spuren in den Systemprotokollen. Dieses Tutorial zeigt dir drei Wege, wie du diese Ereignisse finden und interpretieren kannst.

Methode 1: Der Zuverlässigkeitsverlauf (Der einfachste Weg)

Der Zuverlässigkeitsverlauf ist eine grafische Oberfläche, die Fehler der letzten Tage und Wochen übersichtlich darstellt.

  1. Drücke die Windows-Taste und tippe „Zuverlässigkeitsverlauf“ ein.
  2. Wähle das Ergebnis „Zuverlässigkeitsverlauf anzeigen“.
  3. In der Grafik siehst du rote Kreise mit einem „X“ an den Tagen, an denen Fehler aufgetreten sind.
  4. Klicke auf einen Tag mit einem Fehler. Unten in der Liste findest du Einträge wie „Windows wurde nicht ordnungsgemäß heruntergefahren“.
  5. Klicke auf „Technische Details anzeigen“, um weitere Informationen (wie den Fehlercode) zu erhalten.

Methode 2: Die Ereignisanzeige (Der detaillierte Weg)

Die Ereignisanzeige (Event Viewer) ist das Standard-Tool für Administratoren, um tief in die Systemprotokolle zu schauen.

  1. Drücke Win + R, tippe eventvwr.msc ein und drücke Enter.
  2. Navigiere im linken Baum zu: Windows-Protokolle -> System.
  3. Klicke auf der rechten Seite auf „Aktuelles Protokoll filtern...“.
  4. Gib im Feld „Ereignis-IDs einschließen/ausschließen“ die folgenden IDs ein (durch Kommas getrennt):
    • 41: Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde (Kernel-Power).
    • 6008: Das vorherige Herunterfahren des Systems war unerwartet.
    • 1001: BugCheck (Dies deutet auf einen BlueScreen/BSOD hin).
    • 1074: Zeigt an, welche Anwendung oder welcher Benutzer das Herunterfahren initiiert hat (hilfreich, um geplante Neustarts auszuschließen).
  5. Bestätige mit OK.

Nun siehst du eine Liste aller kritischen Abschaltungen. Klicke auf ein Ereignis, um im Reiter „Allgemein“ oder „Details“ nach Hinweisen zu suchen.

Methode 3: PowerShell (Der schnelle Weg für Profis)

Wenn du schnell eine Liste der letzten unerwarteten Neustarts möchtest, kannst du die PowerShell nutzen.

  1. Rechtsklick auf den Startbutton und „Terminal (Administrator)“ oder „PowerShell (Administrator)“ wählen.
  2. Kopiere den folgenden Befehl und drücke Enter:
Get-WinEvent -FilterHashtable @{LogName='System'; Id=6008,41} | Select-Object TimeCreated, Id, Message | Format-Table -AutoSize

Dieser Befehl listet dir kompakt den Zeitpunkt und die Art des Fehlers auf.

Die häufigsten Ursachen interpretieren

Sobald du die Ereignis-ID gefunden hast, kannst du die Ursache eingrenzen:

Ereignis-ID 41 (Kernel-Power)

Dies ist die häufigste Meldung. Sie besagt nur, dass der Strom weg war oder das System nicht mehr reagiert hat.

  • Mögliche Ursache: Netzteil defekt, Stromausfall, Überhitzung oder manuelles langes Drücken des Power-Buttons.
  • Check: Prüfe, ob BugcheckCode in den Details 0 ist. Wenn ja, war es wahrscheinlich ein Hardware/Strom-Problem. Wenn der Code ungleich 0 ist, gab es einen BlueScreen.

Ereignis-ID 6008

Wird geschrieben, wenn Windows beim nächsten Start feststellt, dass es nicht sauber beendet wurde.

  • Mögliche Ursache: Oft thermische Probleme (CPU wird zu heiß und schaltet ab).

Ereignis-ID 1001 (BugCheck)

Dies ist ein BlueScreen-Ereignis.

  • Lösung: Suche nach dem Speicherabbild (Minidump) unter C:\Windows\Minidump. Diese Dateien können mit Tools wie dem „BlueScreenView“ oder „WhoCrashed“ ausgelesen werden, um den spezifischen Treiber zu finden, der den Absturz verursacht hat.

Zusammenfassung der nächsten Schritte

Wenn du die Ereignisse gefunden hast, solltest du:

  1. Treiber aktualisieren: Besonders Grafikkarte und Chipsatz.
  2. Temperaturen prüfen: Nutze Tools wie HWMonitor, um zu sehen, ob die CPU zu heiß wird.
  3. Arbeitsspeicher testen: Nutze das Windows-Tool zur Arbeitsspeicherdiagnose (mdsched.exe).
  4. Netzteil prüfen: Wenn der PC unter Last (Gaming) einfach ausgeht, ist oft das Netzteil zu schwach oder defekt.
0