Windows 10 kann unerwartet ausfallen. Dies geschah besonders häufig in den Anfangstagen des Betriebssystems. Ein solcher Absturz ist kein regulärer Abschaltvorgang, sondern eine erzwungene Beendigung, die vom System selbst initiiert wird. Auch Benutzer können Windows 10 zum Herunterfahren zwingen, ohne das übliche Power-Menü zu nutzen. Dazu muss lediglich der Netzschalter des Laptops oder Desktops gedrückt gehalten werden, bis das System sich ausschaltet. Ein erzwungenes Herunterfahren sollte jedoch nur als letzter Ausweg dienen. Wenn Sie den Verdacht haben, dass Ihr System abgestürzt ist oder dass jemand ein erzwungenes Herunterfahren durchgeführt hat, können Sie dies überprüfen. Das Ereignisprotokoll bietet die Möglichkeit, festzustellen, ob Windows 10 ordnungsgemäß heruntergefahren wurde. Hierfür ist die Kenntnis der richtigen Ereignis-ID erforderlich, nach der gesucht werden muss.
Ereignis-IDs für das Herunterfahren von Windows 10
Um die Ereignisse im Zusammenhang mit dem Herunterfahren von Windows 10 einzusehen, öffnen Sie das Ausführen-Fenster mit der Tastenkombination Win + R und geben Sie folgenden Befehl ein:
eventvwr.msc
Bestätigen Sie mit der Eingabetaste, um die Ereignisanzeige zu öffnen.
In der linken Spalte erweitern Sie den Eintrag „Windows-Protokolle“ und anschließend „System“. Suchen Sie in der rechten Spalte nach der Option „Aktuelles Protokoll filtern…“ und klicken Sie darauf.
Klicken Sie im Fenster „Aktuelles Protokoll filtern“ in das Feld
Wichtige Ereignis-IDs
Im Zusammenhang mit dem Herunterfahren des Systems, einem erzwungenen Herunterfahren, einem Systemabsturz und einem Neustart sind folgende Ereignis-IDs relevant:
- Erzwungenes Herunterfahren: Ereignis-ID 6008
- Normales Herunterfahren: Ereignis-ID 6006
- Systemabsturz/BSOD: Ereignis-ID 1001
- Systemstart: Ereignis-ID 6005
Es gibt keine spezifische Ereignis-ID, die anzeigt, dass ein System neu gestartet wurde. Sie können jedoch die Ereignis-IDs 6006 (normales Herunterfahren) und 6005 (Systemstart) filtern und die Zeitstempel der entsprechenden Einträge vergleichen, um den Zeitpunkt eines Neustarts zu ermitteln.
Informationen zu den Ereignis-IDs
Die Beschreibungen der aufgeführten Ereignisse geben nicht in Klartext an, dass Ihr System heruntergefahren wurde oder abgestürzt ist. Das Vorhandensein des jeweiligen Ereigniseintrags ist jedoch der entscheidende Hinweis. Alle Ereignisse sind mit einem Datums- und Zeitstempel versehen.
Das folgende Beispiel zeigt die Ereignisinformationen für einen Systemstart. Die Beschreibung besagt lediglich, dass der Ereignisdienst gestartet wurde. Dieser Dienst ist verantwortlich für die Protokollierung aller Ereignisse in Windows und startet und endet mit Windows selbst.
Die Ereignisprotokolle unterscheiden nicht, wie ein System heruntergefahren wurde – ob über das Power-Menü, die Eingabeaufforderung oder eine Anwendung. Ebenso wird nicht unterschieden, ob ein erzwungenes Herunterfahren durch Gedrückthalten des Netzschalters oder durch eine Unterbrechung der Stromversorgung verursacht wurde.