Wenn in Windows etwas schief geht, egal ob es sich um ein großes Update, einen Treiber-Konflikt oder auch um einen Bluescreen handelt, wird ein Log-Eintrag erstellt. Die Protokolle zeigen euch, welcher Fehlercode generiert wurde und was genau passiert ist. Wenn ihr versucht, ein wiederkehrendes Problem auf eurem PC zu beheben, verraten diese Log-Dateien oft dessen Ursache – vorausgesetzt, ihr wisst, wo ihr suchen müsst.
Es gibt verschiedene Arten von Fehlern in Windows – und die Logs werden daher auch an unterschiedlichen Stellen geführt:
- Probleme bei der Windows-Installation schreibt das System unter $windows.~btSourcesPanther Diesen Pfad könnt ihr im Setup über die Eingabeaufforderung abfragen – [Umschalt]+[F10], dann cd + Pfad [Enter].
- Wenn ihr auf eine ältere Version von Windows zurückgesetzt habt, z. B. nach einem fehlgeschlagenen Feature-Update von Windows 11, befindet sich die Protokoll-Datei hier: $windows.~btSourcesRollback
- Wenn ihr vergeblich versucht habt, ein externes Gerät zu installieren, wird das Fehlerprotokoll hier geführt: %WINDIR%InfSetupapi*.log
- Speicher-Auszüge für Bluescreens befinden sich hier: %WINDIR%Memory.dmp.
Die Ereignisanzeige: Euer wichtigster Verbündeter
Der zentrale Anlaufpunkt für die meisten Log-Analysen ist die Windows-Ereignisanzeige. Ihr erreicht sie am schnellsten über [Windows]+[R], dann „eventvwr.msc“ eingeben. Hier sammelt Windows alle wichtigen Systemereignisse:
System-Logs zeigen Hardware-Probleme, Treiber-Fehler und Dienst-Probleme. Besonders die roten Fehler-Einträge sind interessant – sie verraten oft, warum ein Update fehlgeschlagen ist oder warum der PC unerwartet neu startet.
Anwendungs-Logs protokollieren Abstürze von Programmen. Wenn eine App ständig hängen bleibt, findet ihr hier meist den Übeltäter samt Fehlercode.
Sicherheits-Logs dokumentieren Login-Versuche und Berechtigungsfehler. Nützlich, wenn ihr verdächtige Aktivitäten vermutet.
Windows 11 und moderne Diagnose-Tools
Mit Windows 11 hat Microsoft die Diagnose-Möglichkeiten deutlich erweitert. Das neue „Problembehandlung“-Center unter Einstellungen > System > Problembehandlung bietet automatisierte Analysen für häufige Probleme.
Besonders praktisch: Der erweiterte „Zuverlässigkeitsverlauf“ (erreichbar über „perfmon /rel“ in der Eingabeaufforderung) zeigt eine Timeline eurer Systemstabilität. Hier seht ihr auf einen Blick, wann Probleme aufgetreten sind und könnt sie zeitlich einordnen.
PowerShell: Log-Analyse für Profis
Für tiefere Analysen ist PowerShell euer Freund. Mit dem Befehl „Get-WinEvent“ könnt ihr gezielt nach bestimmten Fehlern suchen:
- „Get-WinEvent -LogName System | Where-Object {$_.LevelDisplayName -eq ‚Error‘}“ zeigt nur System-Fehler
- „Get-WinEvent -FilterHashtable @{LogName=’Application‘; Level=2}“ filtert Anwendungs-Fehler
Diese Methode ist deutlich schneller als das manuelle Durchklicken der Ereignisanzeige.
Versteckte Log-Schätze
Abseits der bekannten Pfade gibt es weitere nützliche Log-Quellen:
Windows Update-Logs findet ihr seit Windows 10 nicht mehr als einfache Textdateien. Stattdessen müsst ihr PowerShell verwenden: „Get-WindowsUpdateLog“ erstellt eine lesbare Datei auf dem Desktop.
Store-App-Probleme werden in den App-spezifischen Ordnern unter „%LOCALAPPDATA%Packages“ protokolliert.
Netzwerk-Probleme dokumentiert Windows unter „%WINDIR%System32LogFilesWMIRtBackup“.
Crash-Dumps richtig auswerten
Bluescreens erzeugen Memory-Dumps, aber die zu lesen ist nicht trivial. Microsoft bietet kostenlose Tools wie WinDbg oder BlueScreenView von Nirsoft. Diese analysieren die .dmp-Dateien und zeigen in verständlicher Form, welcher Treiber oder Prozess den Absturz verursacht hat.
Tipp: Aktiviert in den Systemeinstellungen die Option „Automatischen Neustart deaktivieren“, dann könnt ihr den Bluescreen-Code direkt ablesen, bevor der PC neu startet.
Proaktive Überwachung
Statt nur reaktiv nach Problemen zu suchen, könnt ihr Windows auch zur proaktiven Überwachung nutzen. Die „Leistungsüberwachung“ (perfmon.exe) erlaubt es, Datensammler einzurichten, die kontinuierlich wichtige Systemwerte protokollieren.
So erkennt ihr Probleme oft, bevor sie kritisch werden – etwa wenn die Festplatte vermehrt Fehler produziert oder der Arbeitsspeicher instabil wird.
Fehler-Logs sind euer Fenster in die Interna von Windows. Mit den richtigen Tools und etwas Übung könnt ihr die meisten Probleme selbst diagnostizieren, statt hilflos vor einem hängenden System zu stehen.
Zuletzt aktualisiert am 09.03.2026
