professionell Windows-Probleme lösen Moegliche Fehler bei der Installation SP1 fuer Windows7 (Vorschau)

Ausgabe 04 • April 2011 • Postvertriebsstück 68753 • Fachverlag für Computerwissen
In dieser Ausgabe
für Sie zusammengestellt
Windows-Troubleshooting: Kostenlose
Profi-Tools von Microsoft . . . . .2
So erkennen Sie mit „FileMon“ und
„RegMon“ alle geheimen Zugriffe . . . . . .2
„TCPView“ zeigt Ihnen alle
aktiven TCP- und UDP-Ports an . . . . . . . .3
Arbeiten Sie auf Befehlszeilenebene
mit den „PSTools“ . . . . . . . . . . . . . . . . . . .3
Optimale Cache-Verwaltung mit
„CacheSet“ . . . . . . . . . . . . . . . . . . . . . . . . .4
Wie Sie mit „Contig“ und „PageDefrag“
besser defragmentieren . . . . . . . . . . . . . .5
Eine neue Identität mit „NewSID“ . . . . . .5
„LoadOrder“: Die Reihenfolge ist
entscheidend . . . . . . . . . . . . . . . . . . . . . . .6
Troubleshooting-Workshop:
Netzwerkdruckerprobleme
schnell gelöst . . . . . . . . . . . . . . . . . . .7
Was tun, wenn der Drucker im
Druckerinstallations-Assistenten
nicht angeboten wird? . . . . . . . . . . . . . . .7
Was tun, wenn der freigegebene Drucker
im Netzwerk nicht angezeigt wird? . . . . .7
Was tun, wenn die TCP/IP-Adresse des
Druckers nicht bekannt ist? . . . . . . . . . . .7
Was tun, wenn die Eigenschaften
des Netzwerkdruckers nicht geändert
werden können? . . . . . . . . . . . . . . . . . . . .7
Was tun, wenn der Netzwerkdrucker
nicht druckt? . . . . . . . . . . . . . . . . . . . . . . .8
Profi-Tipps und Tricks:
Wie Sie mit „Bootcfg“ das
XP-Boot-Menü reparieren . . . . . . . . . . . .3
Mehr Performance für Windows 7
und Vista . . . . . . . . . . . . . . . . . . . . . . . . . . .4
Die Festplatte im Griff mit „DiskMon“
und „DiskView“ . . . . . . . . . . . . . . . . . . . . .6
Für Outlook und Co: Synchronisation
mit „ActiveSync“ . . . . . . . . . . . . . . . . . . . .8
Aus dem
Download-Bereich:
Alle Patches, Bugfixes und Service Packs
zur Ausgabe zum Sofort-Download auf
www.windows-probleme.com
Hilfe, ich kann das Service Pack 1 für
Windows 7 nicht installieren
Mögliche Fehler bei der Installation
SP1 für Windows 7
Das Service Pack 1 für Windows 7 steht
auf den Download-Servern von Microsoft
zum Abruf bereit. Sie können es
aber auch unter „www.windows-probleme.com“
herunterladen, und zwar
sowohl in der 32- als auch in der 64-Bit-
Version. Doch unter Umständen funktioniert
die Installation nicht einwandfrei
oder bricht mit einer Fehlermeldung
ab. Die passende Lösung für
diese Installationsprobleme finden Sie
hier.
Patch hilft gegen STOP-Fehler
„0x0000007F“
Wenn Sie während der Installation des
SP1 den STOP-Fehler „0x0000007F“ erhalten,
starten Sie als Erstes den Rechner
neu. Laden Sie anschließend das
Update „KB2502285“ von „www.windows-probleme.com“
herunter und installieren
Sie es. Jetzt sollte die Installation
des SP1 funktionieren.
Dieser Fehler kann auftreten, wenn
eine installierte Antiviren-Software
gleichzeitig auf Dateiinhalte zugreift.
Probleme bei Multi-Boot-Systemen
Haben Sie mehrere Betriebssysteme
auf Ihrem PC installiert, beispielsweise
Windows 7 und Linux, so kann der
Boot-Manager die Systempartition so
verändern, dass das SP1 nicht mehr installiert
werden kann.
■ Service Pack 1 für Windows 7
■ „CCleaner“ reinigt die Registry
■ Professionelle Gratis-Tools von Microsoft
■ „ActiveSync“ für die Synchronisation mit Outlook und Co.
Zugang zu Ihrem VIP-Service: www.windows-probleme.com, Passwort: Firmware
24-Stunden-Redaktions-Hotline per E-Mail: redaktion@windows-probleme.com
Öffnen Sie in diesem Fall in der
„Systemsteuerung“ die „Verwaltung“,
die „Computerverwaltung“ und darin
die „Datenträgerverwaltung“.
Abb. 1: Klicken Sie das Laufwerk „C:“ mit der rechten
Maustaste an und wählen Sie im Kontextmenü den Befehl
„Partition als aktiv markieren“.
Nach einem Neustart von Windows
sollte sich das SP1 nun installieren lassen.
Wie Sie defekte Systemdateien reparieren
Gerade bei OEM-Systemen mit vorinstallierten
Windows-7-Systemen können
defekte Systemdateien die Installation
des SP1 behindern. Die Systemdateien
reparieren Sie mit dem System-Tool
„sfc“: Öffnen Sie über „Start“
und die Eingabe von „cmd.exe“ in die
„Programme/Dateien durchsuchen“-
Zeile die Eingabeaufforderung. Geben
Sie den Befehl „sfc /scannow“ ein und
legen Sie die Windows-7-DVD ein,
wenn Sie dazu aufgefordert werden.
Die Systemdateien werden anschließend
automatisch repariert.
Aktuelles
Passwort:
Firmware

Windows-Troubleshooting:
Kostenlose Profi-Tools von Microsoft
Wie Sie mit kostenlosen Analysewerkzeugen und Reparatur-Tools
von Microsoft Ihr Windows-System überwachen und optimieren
Bekannt ist Microsoft vor allem für
Windows und Office. Aus der Software-Schmiede
stammen aber auch
jede Menge Top-Programme, die
kostenlos erhältlich sind. Speziell
für den Bereich Systemanalyse, Verwaltung
und Troubleshooting bietet
Microsoft eine ganze Sammlung
professioneller Tools, mit denen Sie
schnell und erfolgreich Windows-
Probleme aller Art lösen können.
Wenn Sie also ein Tool zur Analyse
von Windows oder zur Fehlersuche
benötigen, müssen Sie nicht unbedingt
nach teurer Zusatz-Software
Ausschau halten.
Damit Sie z. B. erfahren, was sich
so alles auf der Festplatte tut, gibt
es ein Tool, das alle Aktivitäten anzeigt.
Denn die Festplatte gehört zu
jenen Komponenten, die in einem
System am meisten beansprucht
werden. Aber auch für die Suche in
den Tiefen der Microsoft-Betriebssysteme
nach Ursachen und Wirkung
bei Fehlern oder anderen
Problemen bietet Microsoft Hilfsprogramme
mit unterschiedlichsten
Funktionen an.
Sie finden diese Tools verborgen
in den Tiefen der Microsoft-Homepage
und auch auf Ihrer Windows-
CD. Wir präsentieren Ihnen die besten
Gratis-Tools von Microsoft, die
sich in folgende vier Gruppen aufteilen
lassen:
Tool
Tools für
die Überwachung
Tools zur
Performance-
Steigerung
Tools für die
Sicherheitskontrolle
Verschiedene
Tools
Beschreibung
Mit diesen Analysewerkzeugen überwachen
Sie beispielsweise den Status
von Prozessen, die Nutzung bzw. Zugriffe
auf einzelne Dateien oder die
Zugriffe auf Registry-Einträge.
Damit können Sie die Registry, einzelne
Dateien oder die Auslagerungsdateien
defragmentieren sowie die
Speicher- und Cache-Verwaltung mit
verschiedenen Parametern optimieren.
Mit diesen Werkzeugen können Sie
beispielsweise SIDs ändern, vergebene
Zugriffsberechtigungen auf Dateien
und Ordner auflisten oder Sicherheitsinformationen
überprüfen.
In dieser Gruppe finden sich verschiedene
Tools, so z. B. ein Bildschirmschoner,
der einen Blue Screen simuliert,
aber auch integrierte Programmpakete,
die sich keiner der drei Gruppen
zuordnen lassen.
Tools für eine bessere Kontrolle
des Dateisystems
Microsoft bietet einige Tools für die
Überwachung und Kontrolle des
Dateisystems:
„FileMon“ überwacht die Dateizugriffe.
„RegMon“ überwacht die Zugriffe
auf die Registry.
„TCPView“ zeigt den TCP/IP-Datenverkehr.
„Portmon“ überwacht die Aktivitäten
aller seriellen und parallelen
Schnittstellen und zeigt
diese an.
„Process Monitor“ überwacht
Prozesse und Threads.
„DiskMon“ zeichnet alle Festplattenaktivitäten
auf und zeigt
diese an.
So erkennen Sie mit „FileMon“ und
„RegMon“ alle geheimen Zugriffe
Das Tool „FileMon” überwacht alle
Aktivitäten auf Dateibasis bzw. die
Dateizugriffe und zeigt diese übersichtlich
in Echtzeit an. So können
Sie ermitteln, welche Anwendung
auf welche Dateien zugreift und
welche DLLs dabei zum Einsatz
kommen. Alle Zugriffe werden mit
einem Zeitstempel versehen, um
die Lese-, Schreib-, Öffnen- und
Löschvorgänge zu dokumentieren.
Damit ermitteln Sie Engpässe bei
Dateizugriffen und stellen bei
Problemen mit einem Programm
fest, an welcher Datei der Zugriff
scheitert.
Für das Tool „FileMon“ ist keine
Installation erforderlich. Sie entpacken
die Programmdatei einfach
aus dem zu Ihrem Dateisystem passenden
Archiv. Das ist bei FAT 32
Liebe Leserin, lieber Leser!
Gratis-Werkzeuge von Microsoft für den professionellen Einsatz
Kaum zu glauben, aber wahr: Microsoft bietet auch Gratis-Software an. Dabei handelt
es sich nicht nur um einfache Gimmicks wie Desktop-Hintergründe oder die Verwaltung
von Bildern, sondern auch professionelle Tools gehören dazu.
Wenn Sie also ein Tool zur Analyse von Windows oder zur Fehlersuche vermissen,
müssen Sie nicht unbedingt nach teurer Zusatz-Software Ausschau halten. Verborgen
in den Tiefen der Microsoft-Homepage und auch auf Ihrer Windows-CD finden sich
interessante Tools und eine Vielzahl an Hilfsprogrammen mit unterschiedlichsten
Funktionen.
Nutzen Sie die kostenlosen Tools von Microsoft für ein stabileres und sicheres
Windows. Die wichtigsten stellen wir Ihnen in dieser Ausgabe vor.
Viele Grüße, Ihr Manfred Kratzl
Chefredakteur „Windows-Probleme lösen“
PS: Beachten Sie bitte das Kennwort für den Zugangsbereich zu
„www.windows-probleme.com“. Es lautet für diese Ausgabe: Firmware
Seite 2 / April 2011
www.windows-probleme.com

Profi-Tipps und Tricks
Wie Sie mit „Bootcfg“
das XP-Boot-Menü
reparieren
Wenn Sie nachträglich Betriebssysteme
in das Boot-Menü von Windows
XP aufnehmen oder versehentlich
gelöschte Systeme dort wieder
einfügen möchten, ist das kein Problem.
Den nötigen Befehl dazu finden
Sie in der Wiederherstellungskonsole.
Abb. 2: Alle Dateizugriffe werden von „FileMon“ protokolliert.
„FILEMON.ZIP“ bzw. bei NTFS „NTFIL-
MON.ZIP“. Dann starten Sie das Programm
über den Explorer.
Anzeige, welche Prozesse aus
einem anderen Prozess heraus gestartet
werden.
Er lautet „bootcfg“ und verfügt über
eine Funktion, die Ihre Festplatten
auf Installationen von Betriebssystemen
überprüfen kann und diese anschließend
zum Boot-Menü hinzufügt
oder ein neues Boot-Menü erstellt,
falls dieses nicht existiert.
Das Tool „RegMon“ funktioniert eigentlich
wie „FileMon“, nur dass es
protokolliert, welche Programme auf
die Registry zugreifen und welche
Schlüssel dabei benutzt werden. Außerdem
werden Ihnen die Werte angezeigt,
die gelesen und zurückgeschrieben
werden.
Sie erleichtern sich die Auswertung
der Protokolle, wenn Sie in der Liste
der Prozesse die nicht interessanten
Zugriffe per Mausklick markieren und
dann mit den Befehlen „Edit“ und „Exclude
Process“ ausblenden.
Problematische Zugriffe erkennen
Sie anhand eines bestimmten Musters.
Wird eine Datei in kurzen Zeitabständen
immer wieder geöffnet und geschlossen,
so ist dieser Zugriff nicht
optimal. Anstelle des Zugriffs „Open –
Write – Close“ mit einem hohen Ressourcenbedarf
wäre ein Zugriff mit
mehreren Lese- und Schreibvorgängen
bei geöffneter Datei wesentlich effizienter
(„Open – Write – Write …
Close“).
„FileMon“ liefert dazu die entsprechenden
Informationen:
Anzeige, welche DLLs tatsächlich
und aktuell von einer bestimmten
Anwendung benutzt werden. Im
Menü „DLL“ des „DLL-Modus“ können
Sie auch die Abhängigkeiten
von DLLs analysieren.
„TCPView“ zeigt Ihnen alle aktiven
TCP- und UDP-Ports an
Das Tool „TCPView“ ist eigentlich
nichts anderes als eine grafische Umsetzung
von „NETSTAT.EXE“, dafür
aber wesentlich übersichtlicher und
einfacher zu bedienen. Es zeigt alle aktiven
TCP- und UDP-Ports an.
Das Tool ist ein wichtiges Werkzeug,
um sicherheitsrelevante Lücken
aufzuspüren. Sie erkennen sofort,
welche Ports überhaupt geöffnet sind
und von welchen Prozessen diese geöffnet
wurden. Durch die Zuordnung
von Ports zu Prozessen können Sie
feststellen, ob eine Anwendung den
Port unberechtigterweise geöffnet
hat.
Über das Befehlsmenü „Process“
und den Befehl „End Process“ können
Sie einzelne Prozesse dann direkt beenden.
Arbeiten Sie auf Befehlszeilenebene
mit den „PSTools“
Zu den Befehlszeilenwerkzeugen aus
dem Windows Resource Kit gehören
die „PSTools“. Mit den „PSTools“ werden
Vorgänge in den Tiefen des Betriebssystems
transparent. Dies ist hilfreich,
um komplexe Probleme im
Windows-System zu lösen.
Gehen Sie nach der folgenden Anleitung
vor, um Ihr Boot-Menü auf den
neuesten Stand zu bringen:
1. Starten Sie Ihren PC mit der Installations-CD
von Windows XP.
2. Wählen Sie im ersten Menü den
Punkt „Reparieren (R)“.
3. Um die Wiederherstellungskonsole
zu starten, drücken Sie die
Taste k. Loggen Sie sich nun
mit Ihrem Administratorkennwort
ein.
4. Geben Sie dann den Befehl
„bootcfg /add“ ein und drücken
Sie M. Ihre Festplatte wird
nun auf installierte Betriebssysteme
durchsucht. Alle gefundenen
Betriebssysteme werden
zum Boot-Menü hinzugefügt.
Der Befehl „bootcfg /rebuild“ erzeugt
das Boot-Menü komplett neu.
Diesen Befehl brauchen Sie, wenn
das Boot-Menü selbst defekt ist und
nicht mehr startet bzw. wenn sich
die eingetragenen Betriebssysteme
nicht mehr aufrufen lassen.
Aktuelles Passwort: Firmware
Seite 3 / April 2011

Profi-Tipps und Tricks
Mehr Performance
für Windows 7
und Vista
Es gibt in Windows 7/Vista eine versteckte
Funktion, mit der Sie das System
beschleunigen können. Um sie
zu aktivieren, gehen Sie folgendermaßen
vor: Öffnen Sie über „Start“
und „Systemsteuerung“ den „Geräte-Manager“
und wählen Sie
unter „Laufwerke“ die Festplatte
aus, auf der sich Ihr Betriebssystem
befindet. Klicken Sie diese mit der
rechten Maustaste an und wechseln
Sie in den „Eigenschaften“ auf die
Registerkarte „Richtlinien“.
Hier finden Sie den Eintrag „Erhöhte
Leistung aktivieren“. Voraussetzung
ist, dass im selben Dialog der
Schreib-Cache aktiviert ist.
Abb. 3: Mit einem Mausklick steigern
Sie die Leistung Ihres Systems.
Die Leistung von Windows 7/Vista erhöht
sich, weil das System die Daten
im Arbeitsspeicher belässt, statt diese
zwischendurch auf der Festplatte abzuspeichern.
Der Zugriff auf den Arbeitsspeicher
aber ist um ein Vielfaches schneller
als der auf die Festplatte.
Doch aufgepasst: Bei einem Stromausfall
gehen die geänderten Daten
im Arbeitsspeicher verloren, sofern
sie nicht zuvor auf der Festplatte abgespeichert
wurden.
Neben der lokalen Administration
ermöglichen diese Tools auch eine
Remote-Verwaltung von Computern,
z. B. in einem Netzwerk.
Die folgende Tabelle zeigt Ihnen
die Tools und deren Funktionen im
Detail:
Programm Funktion
PSList
PSKill
PSInfo
PSLogList
PSService
PSExec
PSSuspend
PSShutdown
PsPasswd
PsLoggedOn
PsGetSid
Überwacht laufende Prozesse und listet detaillierte
Informationen dazu auf. Sie erhalten
dabei wichtige Prozessor- und Speicherdaten.
Mit den Parametern steuern Sie das Programm,
um beispielsweise Details über die
Speichernutzung zu erfahren.
Wie der Name schon vermuten lässt, können
Sie damit einen Prozess auf dem lokalen oder
auch einem entfernten System beenden. Im
Gegensatz zum Task-Manager werden dabei
alle zusammenhängenden Prozesse beendet.
Auflistung wichtiger System- und Software-
Informationen, z. B. die Betriebssystemversion,
die installierten Service Packs und Patches,
Informationen zu den Volumes etc.
Mit diesem Werkzeug erstellen Sie einen
Dump auf Basis des Ereignisprotokolls. Mit den
vielfältigen Filteroptionen kommen Sie damit
Systemfehlern schnell auf die Spur.
Tool zur Administration der Dienste. Sie können
damit aktive Dienste beenden oder neu
starten. In einem Netzwerk können Sie damit
sogar nach aktiven Instanzen eines Dienstes
suchen.
Damit können Sie Programme auf einem anderen
Rechner unter Angabe des gewünschten
Benutzerkontos ausführen.
Mit diesem Tool werden einzelne Prozesse angehalten,
aber nicht beendet. Dies gilt auch
für die dazugehörigen Threads. Wichtig für die
Performance-Analyse.
Fährt einen PC herunter bzw. ermöglicht einen
Neustart des lokalen oder entfernten Systems.
Ermöglicht das Ändern eines Passworts.
Zeigt an, welcher Benutzer am System lokal
oder über Freigaben angemeldet ist.
Zeigt die aktuelle SID eines Computers oder
Benutzers an.
Mehr Performance für Ihr System
mit den Microsoft-Tools
Eine herausfordernde Aufgabe für
jeden ist die Steigerung der Systemleistung.
Tools versprechen hier oft
wahre Wunder, verbessern die Performance
bei näherer Betrachtung
aber eher im marginalen Bereich,
wenn sie diese nicht sogar verschlechtern.
Die in der folgenden Tabelle vorgestellten
Tools von Microsoft hingegen
haben ihre Funktion in der Praxis bereits
bewiesen:
Programm Funktion
CacheSet
Contig
Page-
Defrag
Einstellung des Dateisystem-Caches anhand
von Parametern
Defragmentierung einzelner Dateien
Defragmentierung von Dateien mit exklusivem
Zugriff, z. B. der Auslagerungsdatei
Optimale Cache-Verwaltung mit
„CacheSet“
Viele Tuning-Werkzeuge setzen an
der Cache-Optimierung an, so auch
„CacheSet“. Nach dem ersten Start
zeigt Ihnen das Tool die aktuellen
Werte des Dateisystem-Caches an.
Abb. 4: „CacheSet“ mit den aktuellen
Systemeinstellungen
Die Cache-Werte können Sie nach
Ihren Wünschen verändern. Mit
„Apply“ übernehmen Sie die neu eingetragenen
Werte. Eine Sicherheitsfunktion
verhindert, dass Sie Werte
eintragen, die den Windows-Betrieb
instabil machen könnten.
Beachten Sie auch die aktuellen
Cache-Einstellungen. Diese ändern
sich je nach Anforderung im Sekundenschritt.
Mit der Schaltfläche „Reset” können
Sie die vorherigen Cache-Einstellungen
wiederherstellen.
Sie können „CacheSet“ auch auf Befehlszeilenebene
einsetzen. Wenn Sie
beispielsweise eine Batch-Datei mit
dem Aufruf von „CacheSet“ anlegen
und diese in der Autostart-Gruppe hinterlegen,
wird Windows bei jedem
Start die von Ihnen vorgegebenen
Cache-Werte übernehmen. Die Befehlssyntax
lautet wie folgt (Angaben
in KB):
cacheset
Seite 4 / April 2011
www.windows-probleme.com

Wie Sie mit „Contig“ und „PageDefrag“
besser defragmentieren
Eine stark fragmentierte Festplatte
verringert die Gesamt-Performance
erheblich. Deshalb bieten neben
Microsoft auch andere Hersteller
Tools zur Defragmentierung an.
Wo die meisten anderen Programme
lediglich die Defragmentierung
der gesamten Partition vorsehen,
geht Microsofts „Contig“ jedoch
einen Schritt weiter und ermöglicht
Ihnen eine Defragmentierung
auf Dateiebene. Sie können
mit „Contig“ also sogar einzelne
Dateien, beispielsweise eine SQL-Datenbank,
defragmentieren.
Eine Defragmentierung einzelner
Dateien ist bei großen und häufig
benutzten Dateien sinnvoll.
Große SQL-Datenbankdateien z. B.
können über die gesamte Festplatte
verstreut sein und erfordern deshalb
lange Wege der Lese-/Schreibköpfe,
bis Sie die gewünschten Informationen
erhalten.
Verwenden Sie das Tool „Contig“
mit diesen Parametern,
contig [-v] [-a] [-q] [-s]
wobei die Parameter folgende Bedeutung
haben:
Parameter Bedeutung -e
-v
-a
-q
-s
Alle ausgeführten Defragmentierarbeiten
werden in einem Protokoll festgehalten und
am Bildschirm ausgegeben.
Zeigt den Fragmentierstatus einer Datei an.
Startet die Defragmentierung im stillen
Modus.
Die Defragmentierung schließt auch Unterverzeichnisse
ein, insbesondere dann, wenn
Sie Wildcards („*“ oder „?“) verwenden. Beispielsweise
können Sie alle DLLs im Ordner
„C:\Windows“ und dessen Unterordnern mit
folgendem Befehl defragmentieren: „contig
-s c:\windows\*.dll“.
Auch die Auslagerungsdatei unterliegt
der Fragmentierung. Deshalb
kann auch hier eine Defragmentierung
sinnvoll sein. Aufgrund
des exklusiven Zugriffs scheitern
die meisten Programme jedoch
an dieser Aufgabe. Nicht so
Microsofts „PageDefrag“: Es defragmentiert
neben der Auslagerungsdatei
auch die Log-Dateien der Ereignisanzeige
und sogar die Dateien
der Systemwiederherstellung
unter Windows XP.
Abb. 5: Einstellmöglichkeiten für die
Defragmentierung
Sie können „PageDefrag“ auch
auf Befehlszeilenebene einsetzen.
Wenn Sie damit beispielsweise eine
Batch-Datei anlegen und diese in
der Autostart-Gruppe hinterlegen,
wird Windows bei jedem Start die
Defragmentierung gemäß den vorgegebenen
Parametern ausführen.
Die Befehlssyntax lautet wie folgt:
pagedefrag [-e] [-o] [-n] [-t
]
wobei die Parameter folgende Bedeutung
haben:
Parameter Bedeutung
-o
-n
-t
Die Defragmentierung wird bei jedem
Neustart ausgeführt.
Die Defragmentierung wird einmalig beim
nächsten Neustart ausgeführt.
Die Defragmentierung wird niemals
ausgeführt.
Legt den Countdown auf die angegebene
Anzahl von Sekunden fest.
Mehr Sicherheit mit den
NTFS-Werkzeugen
Das Sicherheitskonzept des NTFS-
Dateisystems basiert auf mehreren
Zugriffsrechtsebenen. In der Praxis
kommt es dabei allerdings schon
einmal vor, dass Sicherheitseinstellungen
untereinander konkurrieren
oder wichtige Dateien und Programme
gar nicht geschützt sind.
Tools wie der „Microsoft Baseline
Security Analyzer“ setzen hier an
und zeigen Sicherheitslücken auf.
Wesentlich mehr und detailliertere
Informationen aber liefern die
Profi-Tools von Microsoft. Dazu gehört
z. B. „NewSID“, mit dem Sie die
Sicherheit in Ihrem Netzwerk erhöhen.
Eine neue Identität mit „NewSID“
Die Einrichtung einer Windows-
Standardkonfiguration in einem
Netzwerk oder auf einzelnen PCs
gehört zu den täglichen Aufgaben
eines Administrators. Neben der
automatisierten Installation kommen
dabei bei baugleichen Systemen
auch „geklonte“ Systeme
zum Einsatz. Dabei wird der gesamte
Festplatteninhalt als Image
gespeichert und kann auf andere
PCs schnell und bequem übertragen
werden. Dies ist meist
schneller als eine automatisierte
Installation.
Das Problem besteht aber darin,
dass bei jedem Image auch die SID
(Computer Security Identifier) auf
jeden Clone-PC übernommen wird.
Dies führt natürlich in Netzwerken
zu Problemen mit der Sicherheit
und kann nur durch die Änderung
der SID auf den Clone-PCs umgangen
werden.
Mit dem Tool „NewSID” können
Sie die SID nachträglich auf jedem
geklonten System schnell und bequem
ändern.
Zuerst generiert „NewSID” eine
Zufalls-SID und übernimmt diese
dann auf den geklonten PC. Die
neue SID wird dabei in allen Einstellungen
übernommen, sowohl
in der Registry als auch in den Sicherheitseinstellungen.
Führen Sie das Programm als Administrator
aus. Es stehen Ihnen
zwei Optionen zur Auswahl:
Ändern der SID,
Ändern des Computernamens.
Starten Sie das Tool von der Befehlszeilenebene
aus mit dem Parameter
„/a”. Die Ausführung erfolgt
automatisch gemäß der folgenden
Syntax:
newsid /a
Aktuelles Passwort: Firmware
Seite 5 / April 2011

Profi-Tipps und Tricks
Die Festplatte
im Griff
mit „DiskMon“
und „DiskView“
Mit „DiskMon” überwachen Sie alle
Aktivitäten auf Ihrer Festplatte. Protokolliert
werden dabei alle Ereignisse,
die vom Kernel zur Festplatte
und umgekehrt übermittelt werden.
Über „Options“ und „Minimize to
Tray Disk Light“ minimieren Sie die
Anzeige zu einem Symbol im Systray.
Grünes Licht bedeutet dabei Lesezugriff
und rotes Licht Schreibzugriff.
In einer grafischen Anzeige zeigt
„DiskView” außerdem die Belegung
der Festplatte und den Grad der Fragmentierung
an. Hervorzuheben ist
die Funktion, mit der Sie den exakten
Speicherplatz einer Datei auf der
Festplatte lokalisieren können. Umgekehrt
können Sie anhand der Cluster-Angabe
feststellen, welche Datei
einen bestimmten Speicherplatz beansprucht.
„LoadOrder“: Die Reihenfolge ist
entscheidend
Nicht selten ist es bei einer Fehleranalyse
wichtig zu wissen, in welcher
Reihenfolge die Treiber eines Systems
geladen werden. Das grafische Tool
„LoadOrder“ zeigt Ihnen, wie Ihr System
beim Laden der einzelnen Treiber
vorgeht.
Die Boot-Reihenfolge bestimmt sich
zuerst nach der Gruppe („Group
name“), der die Treiber angehören. In
welcher Abfolge die Gruppennamen
abgearbeitet werden, ist in der Registry
unter dem Schlüssel „HKLM\SY-
STEM\CurrentControlSet\Control\Ser
viceGroupOrder\List“ eingetragen. Befinden
sich mehrere Treiber in einer
Gruppe, wird die Reihenfolge ihres
Aufrufs durch den TAG-Wert bestimmt.
Dieser ist in der Registry unter
dem Schlüssel „HKLM\SYSTEM\Cur-
rentControlSet\Control\GroupOrder-
List“ zu finden. Hier sind sämtliche
Gruppen aufgelistet, für die in diesem
Registry-Eintrag auch ein bestimmter
Wert hinterlegt ist.
Für den Eintrag „Base“ ist der Wert
im Registrierungsschlüssel wie folgt
zu interpretieren: Der erste Wert „13“
gibt an, wie viele TAG-Werte der
Gruppe „Base“ zugeordnet wurden.
„13“ ist hier hexadezimal zu lesen und
bedeutet, dass es 19 TAG-Werte gibt.
Der erste ist „0E“, der zweite „01“, der
dritte „02“ und so weiter.
In dem Registrierungsschlüssel
„HKLM\SYSTEM\CurrentControlSet\S
ervices\\Group“ wird
nun festgehalten, welcher Treiber, welcher
Gruppe angehört und welchen
TAG-Wert er bekommt. Für den Treiber
„KDSec“ ist an dieser Stelle eingetragen,
dass er der Gruppe „Base“ angehört
und den TAG-Wert „01“ hat. Dieser
Wert wird durch die Anzeige aus
dem Tool „LoadOrder“ auch bestätigt.
Würde ein weiterer Treiber mit dem
TAG-Wert „0E“ eingetragen, würde dieser
vor „KDSec“ geladen werden.
Die Tools von Microsoft sind eine
optimale Ergänzung zu den bordeigenen
Werkzeugen von Microsoft. Dabei
machen sie die Vorgänge tief im System
von Windows transparent und eröffnen
Ihnen so neue Wege für das
Troubleshooting und die Ursachenforschung
bei Problemen mit Windows.
Abb. 8: „REG_BINARY“ bestimmt die Reihenfolge der zu
ladenden Treiber.
Abb. 6: Diese Festplatte hat kaum freien
Speicherplatz und benötigt eine Defragmentierung.
Abb. 7: Zuerst werden die Boot-, danach die System- und schließlich die individuellen Treiber geladen.
Impressum
Windows-Probleme lösen
ISSN: 1860-9309
Verlag: Fachverlag für Computerwissen,
ein Verlagsbereich der Verlag für die
Deutsche Wirtschaft AG,
Theodor-Heuss-Str. 2 -4, 53177 Bonn,
info@computerwissen.de,
Telefon 0228/9550190,
Fax 0228/3696001
Chefredakteur: Manfred Kratzl, Inkofen (v.i.S.d.P.),
redaktion@windows-probleme.com
Produktmanager: Michael Thelen, Bonn
Lektorat: Birgit Volk, Bonn
Satz: Pospischil, Stadtbergen
Druck: ADN Offsetdruck, Battenberg
Auszubildende, Schüler, Studenten, Trainees und
Volontäre erhalten gegen Nachweis 25 % Rabatt.
Internet: www.windows-probleme.com
Aktuelles Passwort: Firmware
Eingetragen: Amtsgericht Bonn HRB 8165
Die Beiträge in „Windows-Probleme lösen“ wurden mit Sorgfalt recherchiert
und überprüft. Sie basieren jedoch auf der Richtigkeit uns erteilter Auskünfte
und unterliegen Veränderungen. Daher ist eine Haftung – auch für telefonische
Auskünfte – ausgeschlossen.
Vervielfältigungen jeder Art sind nur mit Genehmigung des Verlags gestattet.
© Copyright 2011 by Verlag für die Deutsche Wirtschaft AG, Bonn, Warschau,
Bukarest, Moskau, London, Manchester, Madrid, Johannesburg, Paris
Seite 6 / April 2011
www.windows-probleme.com

Troubleshooting-Workshop:
Wie Sie fehlerfrei im Netzwerk drucken
Netzwerkdruckerprobleme schnell gelöst
Die Installation lokaler Drucker
funktioniert in der Regel problemlos
und fehlerfrei. Bei Netzwerkdruckern
sieht das jedoch häufig
anders aus:
Der Druckerinstallations-Assistent
findet den Drucker nicht.
Der Drucker wird im Netzwerk
nicht angezeigt.
Die TCP/IP-Adresse des Netzwerkdruckers
ist nicht bekannt.
Die Eigenschaften des Netzwerkdruckers
können nicht geändert
werden.
Der Netzwerkdrucker druckt
nicht.
Gehen Sie wie im Folgenden beschrieben
vor, um diese Netzwerkdruckerprobleme
schnell zu lösen.
Was tun, wenn der Drucker im
Druckerinstallations-Assistenten
nicht angeboten wird?
Sie haben den Netzwerkdrucker installiert,
doch bei der Einrichtung
des Druckers auf einem Client kann
Windows den gewünschten Drucker
nicht erkennen. In diesem Fall
suchen Sie den Drucker mithilfe
des Druckerinstallations-Assistenten,
um ihn dann wie folgt manuell
hinzuzufügen (Beispiel mit Windows
7):
1. In der „Systemsteuerung“ öffnen
Sie „Geräte und Drucker“.
2. Gehen Sie in der Menüleiste
auf „Drucker hinzufügen“ und
klicken Sie im Druckerinstallations-Assistenten
auf „Einen
Netzwerk-, Drahtlos- oder Bluetoothdrucker
hinzufügen“.
3. Klicken Sie auf der Seite „Netzwerkdrucker
wird gesucht“ auf
„Der gesuchte Drucker ist nicht
aufgeführt“.
4. Wählen Sie auf der Seite „Drucker
angeben“ aus, wie Sie nach
dem gewünschten Drucker suchen
wollen (nach dem Typ
oder nach dem Standort des
Druckers), und klicken Sie dann
auf „Weiter“.
5. Folgen Sie den Vorgaben des Assistenten
und schließen Sie die
Installation mit „Fertig stellen“
ab.
Was tun, wenn der freigegebene
Drucker im Netzwerk nicht angezeigt
wird?
Wenn der freigegebene Drucker im
Netzwerk nicht angezeigt wird,
sollten Sie zuerst die einwandfreie
Funktion des Netzwerks überprüfen.
In Windows 7 rufen Sie dazu
den Status des Netzwerks im „Netzwerk-
und Freigabecenter“ auf, in
Windows XP die „Netzwerkverbindungen“
in der „Systemsteuerung“.
Wenn das Netzwerk einwandfrei
funktioniert, gehen Sie folgendermaßen
vor:
Wenn Ihnen der Name oder die
Netzwerkadresse des Druckers
nicht bekannt ist, überprüfen
Sie den PC oder Server, an dem
der Drucker installiert wurde.
In den Druckereigenschaften
können Sie dann den Namen
des Druckers ausfindig machen.
Befindet sich der Computer
in einer Netzwerkdomäne,
besitzen Sie möglicherweise
nicht die Berechtigung, bestimmte
Drucker zu verwenden.
Deshalb werden diese
Drucker nicht angezeigt. Überprüfen
Sie die entsprechenden
Berechtigungen.
Oft sind die Ursachen für nicht
angezeigte Drucker im Netzwerk
banal. Der PC, an dem der
Drucker angeschlossen wurde,
ist nicht eingeschaltet oder
wurde zwischenzeitlich deinstalliert.
Es kann auch sein, dass
der Name des Druckers geändert
wurde.
Was tun, wenn die TCP/IP-Adresse des
Druckers nicht bekannt ist?
Die meisten Drucker verfügen über
eine Testdruckausgabe, mit deren
Hilfe Sie alle Informationen zu den
Einstellungen des Druckers in Erfahrung
bringen können, einschließlich
der TCP/IP-Adresse. Um
die Testdruckausgabe zu starten,
müssen Sie eine bestimmte Tastenkombination
drücken, die Sie dem
Handbuch zum Drucker entnehmen
können.
Abb. 9: So passen Sie die TCP/IP-Einstellungen des
Druckers an.
Was tun, wenn die Eigenschaften des
Netzwerkdruckers nicht geändert
werden können?
Im Netzwerk benötigen Sie die entsprechenden
Berechtigungen, um
die Eigenschaften oder das Verwalten
von Dokumenten für den Drucker
zu ändern. Falls Sie hier also
Probleme haben, melden Sie sich
als Administrator an und versuchen
Sie es erneut.
Wenn Sie sich nicht als Administrator
anmelden können, wurden
die Standard-Druckerberechtigungen
für Administratoren mögli-
Aktuelles Passwort: Firmware
Seite 7 / April 2011

cherweise geändert. In diesem Fall
benötigen Sie die Berechtigung
zum Verwalten des Druckers von
einem Benutzer, der bereits über
diese Berechtigungen verfügt.
Zur Verwaltung eines Druckers
oder der Druckerwarteschlange
mithilfe eines Administratorkontos
gehen Sie folgendermaßen vor:
1. Öffnen Sie den Drucker über
einen Klick auf „Start“, „Systemsteuerung“
und „Geräte und
Drucker“.
2. Klicken Sie mit der rechten
Maustaste auf den Drucker, den
Sie verwalten möchten. Klicken
Sie dann auf „Als Administrator
ausführen“ und anschließend
auf die gewünschte Option.
Sollten Sie aufgefordert werden,
ein Administratorkennwort
oder eine Bestätigung einzugeben,
geben Sie das Kennwort
bzw. die Bestätigung ein.
Wenn Sie die Druckereigenschaften
ändern oder alle Dokumente in
der Druckerwarteschlange ändern
möchten, ohne sich bei jeder Änderung
als Administrator anmelden
zu müssen, erteilen Sie sich selbst
die Berechtigung, diese Aufgaben
auszuführen. Öffnen Sie dazu die
Druckereigenschaften als Administrator
und klicken Sie auf die Registerkarte
„Sicherheit“. Klicken Sie
dann auf Ihren Benutzernamen
und aktivieren Sie unter „Zulassen“
die Kontrollkästchen „Drucker verwalten“
und „Dokumente verwalten“.
Was tun, wenn der Netzwerkdrucker
nicht druckt?
Wird der Drucker im Netzwerk ordnungsgemäß
angezeigt, aber die
Dokumente werden nicht ausgedruckt,
probieren Sie folgende Lösungsmöglichkeiten
aus:
Stellen Sie sicher, dass das Netzwerk
funktioniert und der
Computer korrekt mit dem
Netzwerk verbunden ist.
Stellen Sie sicher, dass der Drucker
eingeschaltet und betriebsbereit
ist, und überprüfen Sie
den Status des Druckers in der
Druckerwarteschlange.
Wenn der Drucker an einen anderen
Computer angeschlossen
und im Netzwerk freigegeben
ist, stellen Sie sicher, dass der
Computer eingeschaltet ist.
Wenn Sie versuchen, auf einem
Drucker zu drucken, der mithilfe
einer TCP/IP-Adresse anstelle
eines Druckernamens ins
Netzwerk eingebunden wurde,
stellen Sie sicher, dass der Computer
mit dem Internet oder
dem Netzwerk verbunden ist.
Nach einem Stromausfall beispielsweise
kann sich die
TCP/IP-Adresse des Druckers ändern.
Die neue Adresse funktioniert
dann nicht mehr für den
Druckeranschluss, den Sie an
Ihrem PC eingerichtet haben.
Wenn Sie eine neue Windows-
Version installiert haben, die Druckertreiber-Software
geändert haben
oder zum ersten Mal versuchen,
auf dem Drucker zu drucken,
prüfen Sie auch, ob der installierte
Druckertreiber mit der ausgeführten
Windows-Version kompatibel
ist.
Abb. 10: Auch die Druckertreiber können Sie in den
Druckereigenschaften aktualisieren.
Für Outlook und Co: Synchronisation mit „ActiveSync“
Profi-Tipps und Tricks
Für die Outlook-Synchronisation zwischen PC und
PDA (Personal Digital Assistant) oder Handy leistet
das kostenlose Tool „ActiveSync“ von Microsoft
wertvolle Dienste.
Sobald das mobile Gerät mit Ihrem Rechner oder
dem dazugehörigen Server verbunden wird, übernimmt
die „ActiveSync“-Technologie die Synchronisation.
Anschließend stehen Ihnen die entsprechenden
Outlook-Daten auch auf Ihrem Arbeitsplatzcomputer
zur Verfügung.
Voraussetzung ist auch hier eine bestehende Verbindung
via USB, Firewire, Bluetooth, Infrarot usw.
Die aktuelle Version von „ActiveSync“ finden Sie
im Download-Bereich von „www.windows-probleme.com“.
Nach der Installation wird automatisch
ein Assistent gestartet, der nach mit dem PC
verbundenen Geräten sucht.
Bevor die Synchronisation beginnen kann, müssen
Sie allerdings zuerst noch festlegen, welche Informationen
übertragen werden sollen:
1. Verbinden Sie dazu das mobile Gerät mit dem
PC.
2. Klicken Sie auf „Extras“ und anschließend auf
„Optionen“.
3. Wählen Sie den Informationstyp aus, den Sie
synchronisieren möchten. Sie können dabei
die gewünschten Outlook-Kategorien bestimmen,
beispielsweise „Kalender“, „E-Mail“,
„Aufgaben“ oder „Kontakte“.
4. Klicken Sie auf „Einstellungen“ und wählen
Sie die gewünschten Optionen aus.
5. Wiederholen Sie die Schritte 2 und 3 für jeden
benötigten Informationstyp.
Abb. 11: Fertig: „ActiveSync“ im Einsatz
Seite 8 / April 2011
www.windows-probleme.com