Windows läuft stabil. Zumindest meistens. Wenn allerdings etwas Unvorhergesehenes passiert, dann quittiert das Betriebssystem das oft mit einem Bluescreen, einem blauen Fehlerbildschirm, der eine Vielzahl an Informationen enthält. Dummerweise haben Sie im Standard nicht wirklich die Zeit, diese Informationen aufzuschreiben: Ihr OC startet neu, und schon sind diese Informationen verschollen. Das können Sie ändern!
Wenn in Windows etwas schief geht, egal ob es sich um ein großes oder kleines Update oder auch um einen Bluescreen handelt, wird ein Log-Eintrag erstellt. Die Protokolle zeigen Ihnen, welcher Fehlercode generiert wurde. Wenn Sie versuchen, ein wiederkehrendes Problem auf Ihrem PC zu beheben, verraten diese Log-Dateien oft dessen Ursache.
Es gibt verschiedene Arten von Fehlern in Windows – und die Logs werden daher auch an unterschiedlichen Stellen geführt:
Bei einigen Computern lässt sich das neueste Windows-Update, Codename „Fall Creators Update“, Version 1709, nicht korrekt installieren. Stattdessen erscheint nach dem Einspielen immer nur ein blauer Bildschirm. Wir haben eine mögliche Lösung.
Windows als Erstes im abgesicherten Modus starten – dazu beim Einschalten F8 gedrückt halten. Jetzt auf Start, Einstellungen, Update und Sicherheit, Wiederherstellung, Erweiterter Start klicken. Nun die Problembehandlung aufrufen, in der auf Erweiterte Optionen, Eingabeaufforderung geklickt wird. Folgende Befehle helfen dann weiter:
reg load hklm\temp c:\windows\system32\config\software [Enter]
reg delete „HKLM\temp\Microsoft\Windows\CurrentVersion\Component Based Servicing\SessionsPending“/v Exclusive [Enter]
reg unload HKLM\temp [Enter]
Dann neu starten – Windows sollte nun wieder starten.
Wenn der PC abstürzt, schreibt Windows eine RAM-Kopie auf die Festplatte. Dieses Abbild soll bei der anschließenden Suche nach der Ursache helfen. Welche Daten in diesem Dump landen, lässt sich im Vornherein festlegen.
Tipp: Die Funktion zum Einstellen der Speicher-Dumps ist etwas versteckt, die einzelnen Schritte findet man hier: https://www.schieb.de/speicher-dump-einstellen.
Wer obigen Fehler auf blauem Hintergrund in Windows 8.1, 8 oder Server 2012 sieht, dessen PC ist zuvor aufgrund eines Fehlers abgestürzt. Schuld könnte ein Treiber- oder Speicherproblem sein, oder kaputte Systemdateien.
Seit Windows Vista versucht das System selbst, solche Fehler zu beheben, und zeigt den Bluescreen nur an, wenn das nicht klappt. Findet Windows ein Problem vor, das die Sicherheit des Systems gefährdet, wird es angehalten. Das macht sich als Absturz bemerkbar. Vor dem automatischen Neustart wird einige Sekunden eine Fehlermeldung angezeigt, die bei der Fehlersuche hilft.
Damit man die Meldung lesen kann, muss der automatische Neustart abgeschaltet werden. Das geht in der Systemsteuerung unter „System & Wartung, System, Erweiterte Systemeinstellungen, Erweitert“. Hier im Bereich „Starten und Wiederherstellen“ auf „Einstellungen“ klicken und den Haken bei „Automatischer Neustart“ entfernen, dann auf „OK“ klicken.
Wird später dann ein Bluescreen angezeigt, notiert man sich als Erstes die Fehlermeldung, etwa „HAL_INITIALIZATION_FAILED“ oder etwas Anderes, um anschließend im Internet danach zu suchen.
Hilft das nicht weiter, installieren Windows-8.1-Nutzer den Hotfix 482230 von der Seite KB2929742. Nach der Installation im Registrierungseditor zum Pfad „HKEY_LOCAL_MACHINE, System, CurrentControlSet, Control, CrashControl“ navigieren und hier einen neuen DWORD-Wert erstellen. Der heißt DisplayParameters und bekommt den Wert 1 zugewiesen. Ab sofort zeigt Windows im Bluescreen auch die detaillierten Fehlercodes an, die für die Fehlersuche unentbehrlich sind.
Bei einem Blue Screen of Death können verschiedene Fehlermeldungen angezeigt werden. Hier geht es um den NT-Kernel namens ntoskrnl.exe. Solche Fehler sind kein gutes Zeichen, vor allem, wenn man immer wieder einen BSOD bekommt.
Das Problem wird meistens von ntoskrnl.exe+6f880 und ntoskrnl.exe+75bc0 verursacht – außerdem bekommt man eine Nachricht wie „Prozedureinstiegspunkt in dynamischer Bibliothek GDI32.dll nicht gefunden.“ oder „Fatal error, Windows wird in 1 Minute neu gestartet“. Was kann man dann tun?
