professionell Windows-Probleme lösen Wie Sie gelöschte Daten mit „Avira UnErase“ wiederherstellen (Vorschau)

Ausgabe 09 • September 2010 • Postvertriebsstück 68753 • Fachverlag für Computerwissen
In dieser Ausgabe
für Sie
zusammengestellt
Windows-Workshop:
Ereignisanzeige: Fehleranalyse
mit dem Logbuch von XP,
Vista und Windows 7 . . . . . . . . . . . . .2
Aufbau und Einstellungen der
Ereignisanzeige . . . . . . . . . . . . . . . . . . . . .2
Informationen nach Maß:
Die Einstellungen der Ereignisanzeige . .4
So aktivieren Sie das
Sicherheitsprotokoll . . . . . . . . . . . . . . . . .4
Wie Sie Objekte richtig überwachen . . . .5
Praxisbeispiel: Protokollieren der
Anmeldung am Computer . . . . . . . . . . . .5
Troubleshooting in der Praxis:
Dienstprobleme beheben . . . . . . . . . . . . .5
Hardware-Probleme beheben . . . . . . . . .6
Weitere Informationsquellen
für die Fehlersuche . . . . . . . . . . . . . . . . . .6
Windows-Workshop:
Wichtige Ports für die Firewall . . . .7
Troubleshooting-Workshop:
Nie wieder Probleme mit
der Grafikkarte . . . . . . . . . . . . . . . . .8
Profi-Tipps und Tricks:
Hammer-Tool: Der
Boot-Beschleuniger „Soluto“ . . . . . . . . . .3
Nervende Windows-Funktionen
deaktivieren: Balloon-Tipps und
Desktop-Bereinigungs-Assistent . . . . . . .4
Wie Sie Dienstprobleme beim
Windows-Start beheben . . . . . . . . . . . . .7
Maus springt automatisch
auf Schaltflächen . . . . . . . . . . . . . . . . . . .7
Temporäre Ordner automatisch leeren . .8
Mehr Überblick mit der optimalen Breite
der Spalten in der Detailansicht . . . . . . . .8
Aus dem
Download-Bereich:
Alle Patches, Bugfixes und Service Packs
zur Ausgabe zum Sofort-Download auf
www.windows-probleme.com
Windows-Tipp des Monats
Wie Sie gelöschte Daten mit
„Avira UnErase“ wiederherstellen
Das kann schnell mal passieren: Ein
unbedachter Mausklick, die letzte Aufräumaktion
auf der Festplatte oder gar
ein Computerabsturz und weg sind
wichtige Daten. Doch nicht verzagen,
das Tool „Avira UnErase“ stellt Daten
wieder her, die von der Festplatte gelöscht
wurden – sei es irrtümlich oder
aufgrund eines Virenbefalls, eines Uninstallers
oder fehlerhafter Software.
Das Tool rettet Ihre Daten auch
dann noch, wenn sie im Papierkorb
des Windows-Explorers nicht mehr
wiederherstellbar sind.
Wichtig: Keine Dateioperationen und
Installationen nach Datenverlust
Haben Sie den Datenverlust bemerkt,
sollten Sie keine Programme mehr auf
demselben Datenträger installieren,
auf dem sich die gelöschten Dateien
befinden. Das Datenrettungs-Tool sollten
Sie daher schon vorher installieren
und nicht erst dann, wenn Sie es für
eine Datenwiederherstellung benötigen.
Dadurch reduzieren Sie die Gefahr,
dass Daten durch die Installation
des Programms überschrieben werden.
Denn das kann passieren, wenn
Sie im Problemfall keine zweite Festplatte
bzw. ein weiteres logisches Laufwerk
zur Verfügung haben.
So stellen Sie mit „Avira UnErase“
Ihre gelöschten Dateien wieder her:
1. Zum Wiederherstellen Ihrer Daten
wählen Sie das Laufwerk aus, auf
■ „Avira UnErase“ rettet gelöschte Daten
■ Der Boot-Beschleuniger „Soluto“
■ Tools zur Analyse der Ereignisanzeige
■ Fehlerprogramme für Grafikkarten
Zugang zu Ihrem VIP-Service: www.windows-probleme.com, Passwort: Treiber
24-Stunden-Redaktions-Hotline per E-Mail: redaktion@windows-probleme.com
dem die gelöschten Daten gesucht
werden sollen. Anschließend markieren
Sie die gelöschten Dateien
oder Programme.
2. Klicken Sie dann auf die Schaltfläche
„Wiederherstellen“.
3. Geben Sie einen Speicherort auf
Ihrer Festplatte an, an dem die gelöschten
Daten wiederhergestellt
werden sollen.
Hinweis: Wählen Sie dabei nicht den
ursprünglichen Speicherort der Daten
aus. Das kann nämlich in seltenen Fällen
zu Datenverlust führen.
Tipps zu „Avira UnErase“:
Sämtliche zur Wiederherstellung
indizierten Dateien werden mit einem
Status markiert. Meist können
jedoch selbst als „Schlecht“
markierte Dateien problemlos wiederhergestellt
werden.
Zur schnelleren Lokalisierung bietet
Ihnen das Tool die Möglichkeit,
gefundene Dateien nach unterschiedlichen
Kriterien zu sortieren:
Name, Größe, Typ, Wiederherstellungswahrscheinlichkeit,
Erstellungsdatum
und letzter Zugriff.
Aktuelles
Passwort:
Treiber
Abb. 1: Wählen Sie
den Ordner aus, in
dem die gelöschten
Daten gespeichert
werden sollen.

Windows-Workshop:
Ereignisanzeige: Fehleranalyse mit dem Logbuch
von XP, Vista und Windows 7
Probleme mit Windows sind nicht
selten, doch hinterlassen sie meist
auch Spuren – in der Ereignisanzeige.
Sie müssen also nur die Hinweise
im Logbuch von Windows 7,
Vista oder XP erkennen und richtig
deuten. Leider sind die Protokolle
der Ereignisanzeige sehr unübersichtlich
aufgebaut und beinhalten
eine Vielzahl an Informationen, sodass
man schnell den Überblick verlieren
kann.
Wie Sie die Auswertung dieses
Logbuchs auch ohne die Hilfe von
Spezialprogrammen und großen
Management-Suiten effizient mit
den Bordmitteln von Windows und
einigen Hilfsprogrammen bewältigen,
lesen Sie auf den folgenden
Seiten.
Mit den Protokollen der Ereignisanzeige
erhalten Sie dabei z. B. zusätzliche
Informationen, die für das
Ermitteln der Ursache von Startproblemen
hilfreich sind.
Sie können das „Ereignisanzeige“-Snap-In
auch als Management-
Konsole ausführen. Geben Sie dazu
bei XP über „Start“ und „Ausführen“
den Befehl „eventvwr.msc“ ein.
Bei Windows Vista bzw. Windows 7
ist der „Ausführen“-Befehl standardmäßig
nicht vorhanden. Hier
reicht die Eingabe von „eventvwr“
Blue Screen
Wie Sie mit dem Logbuch von Windows Systemfehlern
und Problemen aller Art auf die Spur kommen
in der „Suchen“-Zeile. Klicken Sie in
den Suchergebnissen dann auf
„eventvwr.exe“.
Die Ereignisanzeige im Detail
Die Ereignisanzeige zeigt Ihnen
fünf unterschiedliche Ereignistypen
an (siehe Tabelle nächste
Seite).
Aufbau und Einstellungen der
Ereignisanzeige
Über „Systemsteuerung“ und „Verwaltung“
gelangen Sie zur „Ereignisanzeige“
von Windows XP, Vista
und Windows 7. Die Ereignisanzeige
ist sozusagen der „Protokollführer“
Ihres Systems. Wie in
einem Tagebuch werden alle Aktionen
aufgezeichnet und mit einer
Ereignis-ID versehen.
Systemabstürze mit blauem
Bildschrim und STOP-Fehler
Windows-Komponenten
Abb. 2: Die Ereignisanzeige listet detailliert alle Probleme mit Windows auf.
Liebe Leserin, lieber Leser!
Das geheime Windows-Tagebuch: So verrät Ihnen Windows die Ursachen von Systemproblemen
und Abstürzen
Warten Sie nicht so lange, bis es zu spät ist. Viele Fehler und Probleme kündigen sich
bereits im Vorfeld an und werden in der Ereignisanzeige protokolliert. Ein regelmäßiger
Blick in dieses Logbuch von Windows bewahrt Sie daher vor bösen Überraschungen.
Wie Sie die Informationen der Ereignisanzeige richtig deuten, erfahren Sie in dieser
Ausgabe.
Viele Grüße, Ihr Manfred Kratzl
Chefredakteur „Windows-Probleme lösen“
PS: Beachten Sie bitte das Kennwort für den Zugangsbereich zu
http://www.windows-probleme.com.
Es lautet für diese Ausgabe wie folgt: Treiber
Seite 2 / September 2010
www.windows-probleme.com

Ereignistyp
Fehler
Warnung
Informationen
Überwachung
erfolgreich
Überwachung
fehlgeschlagen
Beschreibung
Es wird auf ein ernstes Problem hingewiesen. Fehler sollten immer genauer untersucht werden, da sie normalerweise
auf eine schwere Dysfunktion von Teilsystemen hinweisen. Es kann aber auch passieren, dass „Phantomfehler“
erzeugt werden, die fast das gesamte Anwendungsprotokoll füllen. Bei einer Beschränkung der Größe
des Protokolls können eventuell wichtige Ereignisse überschrieben werden, ohne dass Sie davon Kenntnis nehmen
können.
Warnungen weisen auf einen Tatbestand hin, der zu Fehlern führen kann, z. B. wenn der Speicherplatz auf einer
Festplatte knapp wird. Auch auf wichtige Ereignisse oder Veränderungen, wie Geräte oder Treiberinstallationen,
wird hingewiesen. Ernster wird es, wenn in Verbindung mit Fehlern oder Problemen bei Subsystemen, wie etwa
dem Schreiben oder Lesen von Festplatten, neben oder vor den entsprechenden Fehlermeldungen auch Warnungen
ausgegeben werden.
Informationen beschreiben das erfolgreiche Ausführen von Aktionen, z. B. das Starten/Beenden von Diensten,
das Anwenden von Sicherheitsrichtlinien. Oder die Informationen zeigen den Inhalt eines Pop-Up-Fensters.
Diese Art der Meldung wird im Sicherheitsprotokoll erzeugt, wenn die Überwachung aktiviert wurde. Damit können
Sie alle möglichen Aktivitäten der Benutzer, z. B. die Anmeldung oder den Zugriff auf Ressourcen, festhalten.
Damit werden im Sicherheitsprotokoll die Versuche eines Benutzers protokolliert, auf System- oder Netzwerkressourcen
zuzugreifen, die an einer mangelnden Berechtigung scheitern.
Profi-Tipps und Tricks
Hammer-Tool:
Der Boot-
Beschleuniger
„Soluto“
Viele Tuning-Programme versprechen einiges,
halten aber nicht viel. Anders die
Software „Soluto“, mit der sich die Boot-
Dauer eines Windows-Systems verkürzen
lässt.
Die Freeware analysiert im Hintergrund
Ihre Windows-Installation und zeigt
Ihnen Programme an, die während des
Windows-Starts geladen werden.
In Abhängigkeit von den im System installierten
Komponenten werden verschiedene
Ereignisprotokolle erstellt.
In der Regel handelt es sich um ein Anwendungs-,
ein System- und ein Sicherheitsprotokoll.
In der Ereignisanzeige finden Sie
fünf Protokolle. Die Sortierung kann
aber durch einen Klick auf die Spaltenköpfe
beliebig geändert werden.
Abb. 3: Alle Ereignisse und Ereignistypen werden standardmäßig
in chronologischer Reihenfolge aufgelistet.
Die aufgeführten Anwendungen sind in
drei Kategorien unterteilt. Im grünen Bereich
finden Sie alle Programme, die
ohne Bedenken abgeschaltet werden
können. Orange sind Applikationen gekennzeichnet,
die nur dann deaktiviert
werden sollten, wenn ein User mit entsprechender
Erfahrung dies vertreten
kann. Dazu gehören beispielsweise Virenscanner.
Grau markiert ist hingegen
der Bereich mit wichtigen Systemkomponenten.
Protokoll
Datei
Beschreibung
Anwendungsprotokoll
Sicherheitsprotokoll
„Application.Evtx“
„Security.Evtx“
Das Anwendungsprotokoll enthält protokollierte Ereignisse der installierten Programme, z. B.
wenn eine Datenbankanwendung einen Dateifehler produziert. Das Anwendungsprotokoll
zeichnet neben Fehlern auch Warnungen und Informationen auf. Dazu kommen die Ereignisse
aller Windows-Komponenten (z. B. Backup, Installer oder Internet Explorer). Einzelheiten
zu den Ereignis-IDs bei Software von Drittanbietern finden Sie in der Dokumentation der
entsprechenden Programme.
Das Sicherheitsprotokoll zeichnet Überwachungsereignisse auf, einschließlich der gültigen
und ungültigen Anmeldeversuche, sowie Ereignisse im Zusammenhang mit der Ressourcenverwendung,
wie beispielsweise das Erstellen, Öffnen oder Löschen von Dateien.
Sie müssen die Überwachung bestimmter Ereignisse für das Sicherheitsprotokoll immer erst
aktivieren, z. B. über eine Gruppenrichtlinie. Die Überwachungsrichtlinien bieten dabei die
Möglichkeit, nicht nur als unberechtigt erkannte Zugriffe auf Ressourcen oder die Änderungen
von Einstellungen (z. B. Berechtigungen) zu notieren, sondern auch per Erfolgsüberwachung
den berechtigten Zugriff darauf zu loggen.
Abb. 4: „Soluto“ analysiert detailliert
den Boot-Vorgang.
Auch die Zeit, die für das Starten benötigt
wird, gibt die Software aus. Anschließend
haben Sie die Möglichkeit, nicht benötigte
Anwendungen aus dem Autostart
zu entfernen.
Systemprotokoll
Einrichtungsprotokoll
Weitergeleitete
Ereignisse
„System.Evtx“
„Setup.Evtx“
„Forwarded
Events.Evtx“
Das Systemprotokoll enthält die von den Windows-Systemkomponenten protokollierten
Ereignisse, z. B. einen Fehler beim Laden einer Systemkomponente während des Starts. Das
Systemprotokoll zeichnet alle Fehler, Warnungen und Informationen auf – vom Hochfahren
des Rechners bis zum Herunterfahren. Neben den Inhalten der Popups bei Programmabstürzen
und den Inhalten der Bluescreens von Windows finden Sie hier unter anderem auch
Meldungen zu Treiberproblemen. Alle Änderungen sowie Probleme mit Komponenten und
Subsystemen werden hier mitprotokolliert. Das betrifft beispielsweise auch Probleme mit
dem Dateisystem, einer Festplatte oder dem Hinzufügen und Entfernen eines Gerätes oder
der dazugehörigen Schnittstelle.
Das Einrichtungsprotokoll enthält Ereignisse im Zusammenhang mit der Installation von Anwendungen.
Das „ForwardedEvents“-Protokoll wird zum Speichern von Ereignissen von Remotecomputern
verwendet. Wenn Sie Ereignisse von Remotecomputern sammeln möchten, müssen Sie ein
Ereignisabonnement erstellen.
Im Vergleich zu ähnlichen Tools wendet
„Soluto“ dabei eine andere Taktik an: Programme,
die wirklich im Hintergrund
laufen müssen und daher nicht einfach
entfernt werden können, werden nur
temporär aus dem Autostart entfernt.
Sobald der Rechner komplett hochgefahren
ist, wird auf freie Rechenkapazität
gewartet, die dann zum Nachladen der
benötigten Programme verwendet wird.
Damit spüren Sie keine Einschränkungen
beim Arbeiten.
Aktuelles Passwort: Treiber
Seite 3 / September 2010

Profi-Tipps und Tricks
Nervende Windows-
Funktionen deaktivieren:
Balloon-Tipps und
Desktop-Bereinigungs-
Assistent
Windows nervt mit Funktionen, die die
Arbeit erleichtern sollen, aber meist im
unpassenden Moment erscheinen und
zusätzlich Performance verbrauchen.
Schalten Sie diese am besten ab!
Nie wieder Balloon-Tipps und
Quick-Infos
Für Anfänger mögen Balloon-Tipps und
Quick-Infos sicher sinnvoll sein. Wenn Sie
aber mit der Windows-Oberfläche vertraut
sind, benötigen Sie die unerwünschte
Hilfe nicht mehr. Mit einem
Eingriff in die Registrierungsdatenbank
können Sie diese deaktivieren:
1. Öffnen Sie den Registrierungseditor
mit „Start“, „Ausführen“ und der
Eingabe des Befehls „regedit“.
2. Wechseln Sie zu dem Schlüssel
„HKEY_CURRENT_USER\
Software\Microsoft\Windows\
CurrentVersion\Explorer\
Advanced“.
3. Klicken Sie den Schlüssel „Enable-
BallonTips“ doppelt an und setzen
Sie den Wert dann auf „0“.
4. Klicken Sie den Schlüssel „Show-
InfoTip“ doppelt an und setzen Sie
den Wert dann auf „0“. Schließen Sie
den Editor und starten Sie den PC
neu.
Weg mit dem Desktop-
Bereinigungs-Assistent
In regelmäßigen Abständen (60 Tage)
nervt der Desktopbereinigungs-Assistent
und fordert Sie auf, nicht benutzte Symbole
auf dem Desktop zu entfernen und
in den Ordner „Nicht verwendete Desktopverknüpfungen“
zu verschieben.
Mit wenigen Mausklicks können Sie diesen
Assistenten deaktivieren:
1. Klicken Sie mit der rechten Maustaste
auf eine freie Stelle Ihres Desktops.
2. Im Kontextmenü wählen Sie die „Eigenschaften“
und wechseln auf das
Register „Desktop“.
3. Klicken Sie auf die Schaltfläche
„Desktop anpassen“.
4. Deaktivieren Sie die Option.
Der Aufbau der Meldungen ist bei
allen Ereignissen identisch. Er spiegelt
sich auch in den Bezeichnungen der
Spalten der Ereignisanzeige wider.
Neben dem oben bereits erwähnten
Typ des Ereignisses werden dabei auch
Zeit und Datum angegeben.
Abb. 5: Die Ereignisanzeige im Detail: Um die Ursache
eines Problems zu finden, merken Sie sich die sogenannte
„Ereignis-ID“.
In der obigen Abbildung wird als
„Quelle“ des Ereignisses „WUSA“ genannt.
Dabei handelt es sich um den
„Windows Update Stand-Alone Installer“
(„Wusa.exe“), der für die Installation
der Updates zuständig ist. Manche
Quellen verfügen zur besseren
Klassifizierung über eine eigene Ereigniskategorie.
So besitzt beispielsweise
der Faxdienst die Kategorien „Initialisierung/Beendigung“,
„Eingehend“
und „Ausgehend“. Oft sind den Ereignissen
aber schlicht „Keine“ bei den
weiteren Kategorien zugeordnet.
Die wichtigste Angabe ist die Ereigniskennung
oder Ereignis-ID. Diese
kennzeichnet ein Ereignis in Kombination
mit der Quelle als eindeutig. Da
die Beschreibungen zu den Fehlern
meist nicht sehr umfangreich sind, benötigen
Sie die ID zur Beschaffung weiterer
Informationen für die Fehlerbeseitigung.
Die dafür notwendigen Internetadressen
von Microsoft und der
darauf spezialisierten Sites wie „Event-
ID.Net“ finden Sie am Ende dieses Beitrags
auf Seite 6.
Informationen nach Maß:
Die Einstellungen der Ereignisanzeige
Sie können Änderungen an der Anzeige
über verschiedene Oberflächen
vornehmen: zum einen über den Dialog
„Eigenschaften“ der einzelnen Protokolle,
zum anderen über die Gruppenrichtlinien,
sofern Sie die professionellen
Versionen von Windows einsetzen
(Windows XP Professional, Vista
ab Business und Windows 7 ab Professional),
und natürlich auch über die
Registrierung: Sie finden die Schlüssel
der einzelnen Protokolle mit den dazugehörigen
Parametern in der Registry
unter „HKEY_LOCAL_MACHINE\
SYSTEM\CurrentControlSet\Services\
Eventlog“.
Abb. 6: So stellen Sie die „Eigenschaften“ der
Ereignisanzeige ein.
So aktivieren Sie das Sicherheitsprotokoll
Wie eingangs schon erwähnt ist das
Sicherheitsprotokoll standardmäßig
nicht aktiviert.
1. Um das Sicherheitsprotokoll zu aktivieren,
öffnen Sie auf Ihrem PC
über die „Systemsteuerung“ die
„Verwaltung“ und dort die „Lokale
Sicherheitsrichtlinie“.
2. Gehen Sie auf die Registerkarte
„Gruppenrichtlinien“ und öffnen
Sie ein bestehendes Gruppenrichtlinienobjekt
oder erstellen Sie ein
neues.
Abb. 7: Mit
den Überwachungsrichtlinien
legen Sie
die zu protokollierenden
Ereignisse
fest.
Seite 4 / September 2010
www.windows-probleme.com

3. Um das Sicherheitsprotokoll zu
aktivieren, klicken Sie auf „Bearbeiten“.
Die Gruppenrichtlinie
wird geöffnet und Sie navigieren
in der Strukturansicht
zu „Computerkonfiguration“,
„Windows-Einstellungen“, „Sicherheitseinstellungen“,
„Lokale
Richtlinien“ und „Überwachungsrichtlinien“.
Über die verschiedenen Richtlinien
(siehe Tabelle rechts) können
Sie Einträge über erfolgreiche oder
fehlgeschlagene Versuche im Sicherheitsprotokoll
vornehmen lassen.
Die vorgegebene Computereinstellung
lautet jeweils „Nicht definiert“
und kann mit verschiedenen
Funktionen aktiviert werden.
Wie Sie Objekte richtig überwachen
Haben Sie „Objektzugriffsversuche
überwachen“ aktiviert, passiert zuerst
einmal noch nichts. Um den
Zugriff auf bestimmte Dateien oder
Ordner zu protokollieren, ändern
Sie die „Eigenschaften“ in den Sicherheitseinstellungen.
Klicken Sie
dort auf „Erweitert“ und fügen
Sie im folgenden Fenster auf der
Registerkarte „Überwachung“ die
Benutzer oder Gruppen hinzu,
deren Zugriffe Sie protokollieren
möchten. Dann legen Sie fest, welche
Art des Zugriffs protokolliert
werden soll.
Praxisbeispiel: Protokollieren der
Anmeldung am Computer
Interessiert es Sie, wer sich wann an
welchem Computer angemeldet
hat, so können Sie neben den erfolgreichen
Anmeldungen auch die
fehlgeschlagenen Versuche protokollieren:
1. Öffnen Sie in der „Systemsteuerung“
die „Verwaltung“ und
wählen Sie hier die Option „Lokale
Sicherheitsrichtlinien“.
2. Im Fenster „Lokale Sicherheitseinstellungen“
öffnen Sie den
Ordner „Lokale Richtlinien“
und anschließend den Ordner
„Überwachungsrichtlinie“.
Richtlinie
Active-Directory-
Zugriff überwachen
Anmeldeereignisse
überwachen
Anmeldeversuche
überwachen
Kontenverwaltung
überwachen
Objektzugriffsversuche
überwachen
Prozessverfolgung
überwachen
Rechteverwendung
überwachen
Richtlinienänderungen
überwachen
Systemereignisse
überwachen
Bedeutung
Hiermit können Sie Benutzerzugriffe auf Active-Directory-Objekte, für die eine eigene Zugriffssteuerungsliste
(SACL) definiert wurde, überwachen. Diese Einstellung ist nur für Domänencontroller
relevant und für andere Rechner ohne Bedeutung.
Anmeldeereignisse werden lokal auf dem Rechner protokolliert, von dem ein Anmeldeversuch
ausgeht. Dabei ist es egal, wo sich das bei der Anmeldung benutzte Konto befindet.
Hier werden die Anmeldeversuche festgehalten, z. B. auf dem Domänencontroller.
Hierbei werden alle Ereignisse im Zusammenhang mit der Kontoverwaltung auf dem jeweiligen
Rechner überwacht. Im Einzelnen sind das alle Manipulationen von einzelnen Konten oder das Erstellen,
Umbenennen, Deaktivieren, Löschen oder Ändern des Kennworts.
Hierbei sind Objekte gemeint, für die eigene Zugriffssteuerungslisten erzeugt wurden. Dabei kann
es sich z. B. um Drucker, Dateien oder Verzeichnisse sowie um Registrierungsschlüssel handeln.
Damit können Sie minutiös Programmstarts und -beendigungen protokollieren sowie andere, von
den Prozessen benötigte Ressourcen aktivieren.
Hiermit überwachen Sie jeden berechtigten oder unberechtigten Versuch des Starts eines Vorgangs,
der besondere Benutzerrechte verlangt (z. B. das Sichern und Zurückspielen von Daten).
In dieser Richtlinie werden alle Änderungen an Zuweisungsrichtlinien für Benutzerrechte, Überwachungsrichtlinien
oder Richtlinien für Vertrauensstellungen überwacht.
Alle für die Systemsicherheit relevanten Ereignisse wie Neustarts oder das Herunterfahren und
Ähnliches werden nach dem Aktivieren als Ereignis notiert.
3. Klicken Sie nun zweimal auf
den Eintrag „Anmeldeversuche
überwachen“ und aktivieren Sie
im folgenden Fenster die Option
„Fehler“. Wenn Sie auch
die erfolgreichen Anmeldungen
protokollieren wollen, aktivieren
Sie zusätzlich die Option
„Erfolgreich“.
4. Zusätzlich aktivieren Sie die Option
„Anmeldeereignisse überwachen“.
5. Wollen Sie nun die Anmeldeereignisse
überprüfen, klicken Sie
dazu in der „Verwaltung“ auf
„Ereignisanzeige“ und wählen
dort „Sicherheitsprotokoll“. Sie
finden diese Protokolldatei
unter „C:\WINNT\System32\
config\SecEvent.Evt“.
Abb. 8: Aktivieren Sie unter „Anmeldeversuche
überwachen“ die Option „Fehlgeschlagen“.
Troubleshooting in der Praxis:
Dienstprobleme beheben
Unter Windows XP, Vista und
Windows 7 verrichten Dienste
wichtige Aufgaben. Ohne sie funktioniert
der Systemstart nicht und
viele Hard- und Software-Funktionalitäten
stehen nur mit richtig
konfigurierten Diensten zur Verfügung.
Die Dienste werden dabei
während des Starts von Windows
XP, Vista und Windows 7 aktiviert.
Kann ein Dienst nicht gestartet werden,
so stehen Ihnen die darüber
bereitgestellten Funktionen nicht
zur Verfügung.
Wenn ein Dienst wegen einer
fehlerhaften Anmeldung nicht gestartet
werden kann, erscheint eine
Fehlermeldung und es erfolgt ein
Eintrag ins Systemereignisprotokoll,
z. B.:
Quelle: Dienststeuerungs-
Manager
Ereigniskennung: 7000
Beschreibung:
Der Dienst „%Dienstname%“ wurde
aufgrund folgenden
Fehlers nicht gestartet:
Der Dienst konnte wegen einer fehlerhaften
Anmeldung nicht
gestartet werden.
Es sind keine Daten verfügbar.
Aktuelles Passwort: Treiber
Seite 5 / September 2010

Auch wenn Sie versuchen, den
Dienst manuell zu starten, erhalten
Sie die gleiche Fehlermeldung.
Die Ereignisse, die im Systemereignisprotokoll
aufgrund von Problemen
mit Diensten erfasst werden,
liegen im 7000er-Bereich.
Die Ursache für das Problem mit
der fehlerhaften Anmeldung kann
sein, dass Sie das Kennwort für das
Benutzerkonto geändert haben,
mit dem sich der Dienst anmelden
will. In diesem Fall ist eine Anpassung
an das aktuelle Kennwort für
diesen Benutzer erforderlich.
Gehen Sie hierzu folgendermaßen
vor:
1. Über „Start“, „Systemsteuerung“
und „Verwaltung“ öffnen
Sie die „Dienste“.
2. Klicken Sie im rechten Fensterbereich
mit der rechten Maustaste
auf den betreffenden
Dienst und wählen Sie anschließend
die „Eigenschaften“.
3. Wechseln Sie auf die Registerkarte
„Anmelden“, geben Sie
dort das korrekte Kennwort in
die Felder „Kennwort“ und
„Kennwortbestätigung“ ein und
klicken Sie anschließend auf
„OK“.
4. Jetzt klicken Sie mit der rechten
Maustaste auf den Dienst und
wählen im Kontextmenü „Neu
starten“.
Wenn der Dienst mit dem angegebenen
Benutzerkonto immer
noch nicht funktioniert, konfigurieren
Sie ihn so, dass er sich über
das lokale Systemkonto anmeldet.
Gehen Sie hierzu folgendermaßen
vor:
1. Öffnen Sie wie oben beschrieben
die „Dienste“.
2. Klicken Sie im rechten Fensterbereich
mit der rechten Maustaste
auf den betreffenden
Dienst und wählen Sie anschließend
die „Eigenschaften“.
3. Wechseln Sie auf die Registerkarte
„Anmelden“, klicken Sie
auf „Lokales Systemkonto“ und
klicken Sie anschließend auf
„OK“.
4. Nun klicken Sie mit der rechten
Maustaste auf den Dienst und
wählen im Kontextmenü „Neu
starten“.
5. Falls der Dienst jetzt immer
noch nicht startet, hängt er
möglicherweise von anderen
Diensten, die nicht oder nur
zum Teil gestartet werden können,
ab. Wechseln Sie daher
unter „Eigenschaften“ auf die
Registerkarte „Abhängigkeiten“.
Prüfen Sie die Einstellungen der
abhängigen Dienste wie zuvor
beschrieben und korrigieren
Sie nötigenfalls die verwendeten
Anmeldekonten.
Troubleshooting in der Praxis:
Hardware-Probleme beheben
Ereignisse aufgrund von Hardware-
Problemen werden im Systemprotokoll
z. B. folgendermaßen aufgezeichnet:
Ereigniskennung: 9
Quelle: Aic78xx
Beschreibung: Das Gerät
„\Device\ScsiPort0“ hat innerhalb der
Fehlerwartezeit nicht geantwortet.
Ereigniskennung: 11
Quelle: Aic78xx
Beschreibung: Der Treiber hat einen
Controllerfehler auf „Device\ScsiPort0“
gefunden.
In der Quellenangabe wird beispielsweise
der Name eines beliebigen
Controllers angegeben, z. B.
„Atdisk“ oder „ATAPI“.
Die Fehlerquelle kann dabei der
Controller oder ein an den Controller
angeschlossenes Gerät sein. Das
Hardware-Problem kann außerdem
auf eine fehlerhafte Verkabelung,
eine fehlende oder falsche Terminierung,
auf eine fehlerhafte Einstellung
der Übertragungsrate, eine
langsame SCSI-Bus-Freigabe durch
das Gerät oder auf ein fehlerhaftes
Gerät zurückzuführen sein. In seltenen
Fällen liegt es auch an einem
fehlerhaften Treiber.
Weitere Informationsquellen für die
Fehlersuche
Von Microsoft gibt es eine kompilierte
HTML-Hilfedatei mit den
„Error and Event Messages“, also
den Fehler- und Ereignis-IDs. Diese
Datei ist Bestandteil des Windows
XP Resource Kits. Sie enthält eine
Beschreibung aller möglichen Fehler
und Ereignisse, nach ihren Quellen
sortiert, aber leider nur in Englisch.
Außerdem gibt es online
mehrere Sites von Microsoft zu diesem
Thema (siehe Tabelle unten).
Da sich diese im Rahmen der permanenten
Umstrukturierung des
Web-Auftritts von Microsoft schnell
wieder ändern können, sollten Sie
bei Bedarf bei Microsoft auch nach
„Event & Error Messages“ suchen.
Thema
Link
„Events and Errors
Message Center“ im
TechNet
Knowledgebase des
TechNets
Unter „EventID.Net“
können Sie Ereignisse
über die Kennung
oder ID abfragen
www.microsoft.com/technet/
support/ee/ee_advanced.aspx
http://technet.microsoft.com/
de-de/ms772425.aspx
www.eventid.net/search.asp
Impressum
Windows-Probleme lösen
ISSN: 1860-9309
Verlag: Verlag für die Deutsche Wirtschaft AG, Bonn
Verlagsbereich: Fachverlag für Computerwissen
Vorstand: Helmut Graf
Chefredakteur: Manfred Kratzl (verantwortlich), Inkofen
Objektleitung: Monika Rohn, Bonn
Lektorat: Birgit Volk, Bonn
Herstellungsleitung: Dipl.-Ing. Monika Graf, Bonn
Herstellung: Sebastian Gerber, Bonn
Satz: Pospischil, Stadtbergen
Druck: ADN Offsetdruck, Battenberg
Auszubildende, Schüler, Studenten, Trainees und
Volontäre erhalten gegen Nachweis 25 % Rabatt.
Bezug: beim Verlag für die Deutsche Wirtschaft AG
und im gut sortierten Fachbuchhandel
Adresse: Verlag für die Deutsche Wirtschaft AG,
Theodor-Heuss-Str. 2-4, 53177 Bonn (Bad Godesberg),
Großkundenpostleitzahl: 53095
Tel. 0228/9550190, Fax 0228/3696001 (Kundenservice)
Internet: http://www.windows-probleme.com
Aktuelles Passwort: Treiber
E-Mail: redaktion@windows-probleme.com (Redaktion)
info@computerwissen.de (Kundenservice)
Eingetragen: Amtsgericht Bonn HRB 8165
Die Beiträge in „Windows-Probleme lösen“ wurden mit Sorgfalt recherchiert und
überprüft. Sie basieren jedoch auf der Richtigkeit uns erteilter Auskünfte und
unterliegen Veränderungen. Daher ist eine Haftung – auch für telefonische
Auskünfte – ausgeschlossen.
Vervielfältigungen jeder Art sind nur mit Genehmigung des Verlags gestattet.
Copyright 2010 by VNR Verlag für die Deutsche Wirtschaft AG, Bonn, Warschau,
Bukarest, Moskau, London, Manchester, Madrid, Johannesburg, Paris
Seite 6 / September 2010
www.windows-probleme.com

Windows-Workshop:
Firewall absichern – aber richtig
Wichtige Ports für die Firewall
Mit einer Firewall sichern Sie Ihr
Windows-System ab. Der Zugriff auf
das und aus dem Internet erfolgt über
sogenannte Ports. Die Ports können
Sie in Ihrer Firewall konfigurieren und
somit den Zugriff nach innen bzw.
außen erlauben oder verbieten. In der
windowsinternen Firewall öffnen Sie
dazu in der „Systemsteuerung“ die
„Netzwerkverbindungen“ und klicken
links unter „Netzwerkaufgaben“ auf
„Windows-Firewalleinstellungen ändern“.
Wechseln Sie auf das Register „Ausnahmen“
und klicken Sie auf die Schaltfläche
„Port“. Geben Sie den Namen und
Port-
Nummer
20
21
22
25
53
80
110
119
123
135
137
138
139
143
161
162
443
993
995
TCP /
UDP
TCP
TCP
TCP / UDP
TCP
TCP / UDP
TCP
TCP
TCP
UDP
TCP
UDP
UDP
TCP
TCP
UDP
UDP
TCP
TCP
TCP
Protokollname
ftp-data
ftp
ssh
smtp
domain / dns
www
pop3
nntp (usenet)
ntp
MS Windows RPC;
DNS; WINS
netbios-nameservice
netbios-dgm
netbios-ssm
imap
snmp
snmp
https
imaps
pop3s
Hinweise
Abb. 9: So fügen Sie einen Port als Ausnahme hinzu.
die Port-Nummer an, die Sie freigeben
wollen.
Die folgende Liste beinhaltet die wichtigsten
Port-Nummern und beschreibt
deren Funktion:
Das File Transfer Protocol (FTP) dient zum Übertragen von Dateien über das
Internet.
SSH (Secure Shell) ist ein Programm und Netzwerkprotokoll, um sich mit
einem entfernten PC zu verbinden und Befehle zu übergeben. Die Verbindung
ist im Gegensatz zu Telnet verschlüsselt.
Das Simple Mail Transfer Protocol (SMTP) dient zum Versenden von E-Mails
an einen Mailserver.
Der Domain Name Service (DNS) dient zum Auflösen von Hostnamen (z.B.
www.windows-probleme.com) in eine IP-Adresse (z.B. 130.111.234.356),
an die dann die für das System bestimmten IP-Pakete gesandt werden.
Über diesen Port laufen alle unverschlüsselten Kommunikationen mittels
HTTP (Hypertext Transfer Protocol) zwischen Webbrowser und Webserver ab.
Das POP3-Protokoll dient zum Abrufen von E-Mails von einem Mailserver,
wobei die E-Mails im Gegensatz zu IMAP auf dem PC des Nutzers verwaltet
werden.
Spezieller Port für das Usenet mit ca. 20.000 Newsgruppen zu den verschiedensten
Themen. Über den Port 119 wird die Verbindung zwischen einen
„Usenet“-Client und einem „Usenet“-Server hergestellt.
Das NTP-Protokoll ermöglicht den Zugriff auf sog. Zeit-Server, die eine Abstimmung
von Rechnersystemen auf eine Atomuhr erlauben.
Diese Ports und das Netbios-Protokoll werden u. a. dazu eingesetzt, Netzlaufwerke
über das sogenannte SMB-Protokoll für verschiedene Betriebssysteme
bereitzustellen.
Unverschlüsselte IMAP-Verbindung zum Abrufen von E-Mails. Die E-Mails
werden hierbei auf dem Server belassen und dort verwaltet. Dazu stellt der
IMAP-Server geeignete Funktionen bereit.
Mittels des SNMP-Protokolls können Netzwerkgeräte, die dieses Protokoll
unterstützen, mit geeigneter Software verwaltet und gesteuert werden. Solche
Geräte können z. B. Netzwerkdrucker sein.
Das Protokoll „https“ stellt die verschlüsselte Version von „http“ dar, die z. B.
bei Online-Shops oder Homebanking-Zugängen zum Einsatz kommt.
IMAP mit SSL-Verschlüsselung.
POP3 mit SSL-Verschlüsselung.
Profi-Tipps und Tricks
Wie Sie Dienstprobleme
beim Windows-Start
beheben
Diese Meldung ist Ihnen sicherlich bekannt:
Der Start mindestens eines Dienstes,
der beim Systemstart gestartet werden
sollte, schlug fehl. Überprüfen Sie
das Ereignisprotokoll.
Haben Sie ein Gerät absichtlich entfernt
oder wird es gar nicht benötigt, so kann
die bei jedem Systemstart ausgegebene
Meldung schnell nerven. Sie können
diese Dialoge aber unterbinden. Sie werden
dann trotzdem noch im Ereignisprotokoll
gespeichert.
Nehmen Sie dazu in der Registry folgende
Änderung vor:
1. Öffnen Sie über „Start“ und „Ausführen“
mit „regedit“ den Registrierungseditor.
2. Wechseln Sie auf den Pfad
„HKEY_LOCAL_MACHINE\
System\CurrentControlSet\
Control\Windows“ und bearbeiten
Sie den Wert „ErrorMode“.
Wert
Beschreibung
0 Zeigt alle Fehlermeldungen
an.
1 Zeigt Anwendungsfehler an,
aber keine Systemfehler.
2 Zeigt keine Fehlermeldungen
mehr an.
Maus springt automatisch
auf Schaltflächen
Wenn Ihr Mauszeiger wie von Geisterhand
bewegt bei jedem Fenster auf
die „OK“- oder „Weiter“-Schaltfläche
springt, wurde eine Einstellung in der
Systemsteuerung verändert. Diese Störung
beheben Sie so:
Öffnen Sie über „Start“, „Einstellungen“
und „Systemsteuerung“ das
Fenster der Systemsteuerung und öffnen
Sie die „Maus“-Einstellungen. Unter
„Zeigeroptionen“ entfernen Sie nun
das Häkchen bei „In Dialogfenstern
automatisch zur Standardschaltfläche
springen“ und bestätigen dann die
Änderung mit „OK“.
Aktuelles Passwort: Treiber
Seite 7 / September 2010

Profi-Tipps und Tricks
Temporäre Ordner
automatisch leeren
Wollen Sie bei jedem Shutdown die
temporären Dateien automatisch löschen,
gehen Sie dazu folgendermaßen
vor:
1. Öffnen Sie den Gruppenrichtlinieneditor
über „Start“ und
„Ausführen“ mit dem Befehl
„gpedit.msc“.
2. Wechseln Sie im Gruppenrichtlinieneditor
auf den Zweig „Computerkonfiguration“,
„Administrative
Vorlagen“, „Windows-
Komponenten“, „Terminaldienst“,
„Temporäre Ordner“.
3. Dort deaktivieren Sie die Option
„Beim Beenden temporäre
Ordner nicht löschen“.
Mehr Überblick
mit der optimalen
Breite der Spalten
in der Detailansicht
Profis nutzen gerne die Detailansicht
im Windows-Explorer, die Sie über das
Menü mit „Ansicht“ und „Details“
aktivieren. Denn in dieser Einstellung
sind alle wichtigen Dateiinformationen
zu sehen.
Häufig sind die Spalten jedoch nicht
breit genug und Inhalte der Spalten
werden abgeschnitten. Natürlich können
Sie die Spalten mit der Maus auf
die gewünschte Größe ziehen, doch
müssen Sie dies für jede Spalte einzeln
durchführen.
Schneller geht es, wenn Sie die Tastenkombination
S++ verwenden.
Alle Spalten zeigen jetzt die Informationen
komplett an.
Tipp: Diese Tastenkombination funktioniert
auch in anderen Office-Anwendungen
wie beispielsweise in Excel.
Troubleshooting-Workshop:
Nie wieder Probleme mit der
Grafikkarte
Die Anzahl von Pannen in Verbindung
mit Grafikkarten nimmt mit steigender
Komplexität der Karten zu: Der
Bildschirm bleibt schwarz, der PC
stürzt ab oder die Videodarstellung
ruckelt. Mit der folgenden Checkliste
beseitigen Sie Grafikfehler schnell
und richten sich ein auf Dauer
pannenfreies und hochstabiles System
ein.
Hersteller wie ATI und NVIDIA
veröffentlichen teilweise im wöchentlichen
Turnus Updates für
ihre Grafikkarten. Oft reicht schon
die Installation des aktuellen
Treibers aus, um das Problem zu
beheben.
Nutzen Sie auch die internen Möglichkeiten
von Windows, um Fehler
mit der Grafikkarte zu beheben.
1. Wenn Sie Windows XP einsetzen,
klicken Sie dazu auf „Start“, „Systemsteuerung“,
„Anzeige“, „Einstellungen“,
„Erweitert“ und „Problembehandlung“.
Abb. 10: Reduzieren Sie bei Grafikkartenstörungen testweise
die Hardware-Beschleunigung.
Die große
Grafikkarten-Checkliste
2. Reduzieren Sie dann schrittweise
die Hardware-Beschleunigung.
3. Starten Sie anschließend Ihr System
neu und überprüfen Sie, ob
der Fehler noch vorliegt.
Unter Vista und Windows 7 gehen Sie
folgendermaßen vor:
1. Klicken Sie auf „Start – Systemsteuerung
– Anpassung“.
2. Klicken Sie ganz unten im Fenster
auf den Link „Anzeige“ und anschließend
auf die Schaltfläche
„Erweiterte Einstellungen…“.
3. Klicken Sie auf das Register „Problembehandlung“
und – wenn Ihr
Grafikkartentreiber dies zulässt –
auf die Schaltfläche „Einstellungen
ändern“.
Ist der Fehler durch das Reduzieren
der Hardware-Beschleunigung nicht
beseitigt, sollten Sie Ihre Garantieansprüche
beim jeweiligen Hersteller
geltend machen, da bei einem
aktuellen Treiber von einem Defekt
der Grafikkarte ausgegangen werden
kann.
Für Grafikkartenprobleme können
auch Überhitzungen im PC-Gehäuse
verantwortlich sein. Damit
die Lüfter die Wärme richtig abführen
können, muss die Luft in
Ihrem PC-Gehäuse optimal zirkulieren.
Achten Sie deshalb darauf,
dass der Lüfter Ihrer Grafikkarte
nicht von anderen Karten ganz
oder teilweise verdeckt wird. Der
Lüfter benötigt ausreichend Freiraum,
um genügend Luft zum
Kühlen der Grafikkarte ansaugen
zu können. Stellen Sie den PC auch
nicht direkt vor eine Wand, da
sonst die herausgeblasene Luft von
der Wand auf das Gehäuse reflektiert
wird und sich der PC dadurch
zusätzlich aufheizt.
Seite 8 / September 2010
www.windows-probleme.com