70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Der Ablauf bei der Behandlung von Startproblemen 491
Die folgenden Windows-Tools und -Features generieren eine Vielzahl von Protokollen, die
Ihnen wertvolle Informationen für die Problembehandlung liefern:
Ereignisanzeige
Sc.exe
Systeminformationen
Fehlerberichterstattungsdienst
Startprotokolle
Von diesen Tools stehen nur die Startprotokolle zur Verfügung, wenn Sie die Systemwiederherstellungstools
verwenden. Allerdings stehen alle Tools zur Verfügung, wenn Sie im abgesicherten
Modus arbeiten.
So analysieren Sie Startprobleme im abgesicherten Modus
Der abgesicherte Modus gibt Ihnen Zugriff auf alle üblichen grafischen Problembehandlungswerkzeuge,
darunter auch alle, die in den folgenden Abschnitten beschrieben werden.
Ereignisanzeige (Eventvwr.msc)
Wenn Sie das System im abgesicherten oder normalen Modus starten können, können Sie
mit der Ereignisanzeige (Eventvwr.msc) Protokolle ansehen, die Ihnen helfen, Systemprobleme
zu identifizieren. Wenn Sie eine Problembehandlung durchführen, können Sie anhand
dieser Protokolle Probleme isolieren, die durch Anwendungen, Treiber oder Dienste verursacht
werden, und häufiger auftretende Probleme identifizieren. Sie können diese Protokolle
in einer Datei speichern und Filterkriterien angeben.
Die Ereignisanzeige stellt mindestens drei Protokolle zur Verfügung:
Anwendungsprotokolle Das Anwendungsprotokoll enthält Ereignisse, die von Anwendungen
oder Programmen aufgezeichnet werden. Zum Beispiel kann es sein, dass
ein Datenbankprogramm hier Lese- und Schreibfehler einträgt.
Sicherheitsprotokolle Das Sicherheitsprotokoll speichert Sicherheitsereigniseinträge,
zum Beispiel Anmeldeversuche und Aktionen im Zusammenhang mit dem Erstellen,
Öffnen oder Löschen von Dateien. Ein Administrator kann einstellen, welche Ereignisse
im Sicherheitsprotokoll aufgezeichnet werden.
Systemprotokolle Das Systemprotokoll enthält Informationen über Systemkomponenten.
Die Ereignisanzeige zeichnet einen Eintrag auf, wenn ein Treiber oder eine andere
Systemkomponente während des Starts nicht geladen wird. Daher können Sie in der
Ereignisanzeige nach Informationen über Treiber oder Dienste suchen, die nicht geladen
wurden.
Gehen Sie folgendermaßen vor, um in der Ereignisanzeige Informationen über Treiber- und
Dienstfehler aus dem Systemprotokoll zu ermitteln:
1. Klicken Sie im Startmenü mit der rechten Maustaste auf Computer und dann auf Verwalten.
2. Erweitern Sie System, dann Ereignisanzeige, Windows-Protokolle und klicken Sie auf
System.
3. Wählen Sie den Menübefehl Aktion/Aktuelles Protokoll filtern.
4. Aktivieren Sie im Feld Ereignisebene die Kontrollkästchen Kritisch und Fehler.