21.03.2017 | Windows
Manchmal lassen sich USB-Geräte nicht trennen, weil sie noch verwendet werden. Von welchem Programm, verrät Windows aber nicht. Herausfinden kann man es trotzdem.
In der Ereignis-Anzeige erscheinen alle Benutzer- und System-Aktivitäten inklusive Uhrzeit. Wer auf der Suche nach nicht trennbaren USB-Geräten ist, drückt also [Win]+[R], gibt eventvwr.msc ein und klickt auf OK.
Dann links zum Bereich Windows, System wechseln. Rechts bei den Aktionen das aktuelle Protokoll filtern. Dazu wird bei den Filter-Optionen im Feld für alle Ereignis-IDs die Zahl 255 eingetragen und mit OK bestätigt. Nun auf das neueste Ereignis doppelt klicken, dann erscheint eine genaue Beschreibung, was das Auswerfen verhindert hat.
27.04.2016 | Windows
Windows schreibt so ziemlich alles mit. Für Otto Normal-Verbraucher sind die Log-Dateien nicht sonderlich interessant. Wohl aber, wenn man etwas Bestimmtes herausfinden möchte. Zum Beispiel, welcher Benutzer ein bestimmtes Programm eingespielt oder gelöscht hat.
Dazu als Erstes im Explorer mit der rechten Maustaste auf den Eintrag Dieser PC (Windows 7: Dieser Computer) klicken und dort die Funktion Verwalten auswählen. Nun Admin-Rechte gewähren. Jetzt den Bereich System, Ereignis-Anzeige, Windows-Protokolle öffnen und dort den Eintrag Anwendung markieren. Auf der rechten Seite werden dann die zugehörigen erfassten Ereignisse geladen und angezeigt, was einige Momente dauern kann.
Über die Spalte ganz rechts kann das aktuelle Protokoll jetzt gefiltert werden. Als Filter bei Ereignis-Quellen dann die Option MsiInstaller auswählen und mit OK bestätigen.
Jetzt lässt sich die Liste bequem lesen und so herausfinden, wann welches Programm installiert oder entfernt wurde, und von wem.
