Beim Beheben von Bluescreen-Fehlern werden Sie manchmal aufgefordert, den Start- und Herunterfahrverlauf anzuzeigen, um die Ursache der Abstürze zu ermitteln. Es mag seltsam klingen, aber Windows bietet integrierte Funktionen zum Überprüfen dieser Protokolle, ohne dass zusätzliche Software installiert werden muss – nützlich für die schnelle Fehlerbehebung oder in Notsituationen. Diese Informationen können Aufschluss darüber geben, ob der Computer unerwartet heruntergefahren, abgestürzt oder ohne Vorwarnung immer wieder neu gestartet wurde, und helfen so, die Ursache einzugrenzen.
So verfolgen Sie den Start- und Herunterfahrverlauf in Windows 11
Überprüfen Sie mit der Ereignisanzeige
Die Windows-Ereignisanzeige ist wahrscheinlich der einfachste und direkteste Weg, die Start- und Herunterfahrprotokolle Ihres PCs einzusehen. Sie ist praktisch, da Sie detaillierte Protokolle zu bestimmten Ereignis-IDs einsehen können. Denken Sie daran: Dies gilt, wenn Sie genau sehen möchten, wann Ihr PC gestartet oder gestoppt wurde, insbesondere wenn etwas nicht stimmt. Sie finden Einträge für normale Starts und Herunterfahren – und andere Fehlerereignisse, falls nicht alles reibungslos lief.
Öffnen Sie die Ereignisanzeige über das Windows-Menü. Navigieren Sie zu Windows-Protokolle > System. Suchen Sie dort im rechten Bereich nach „Aktuelles Protokoll filtern“.Dadurch werden die Protokolle gefiltert, sodass nur die relevanten Ereignisse angezeigt werden.
Geben Sie anschließend die Ereignis-IDs ein: 6005 (protokolliert den Start von Windows, auch bekannt als „Ereignisprotokolldienst gestartet“) und 6006 (zeigt an, wann Windows ordnungsgemäß heruntergefahren wurde).Klicken Sie auf „OK“. Nun wird eine Liste mit Einträgen mit Zeitstempeln – Ihr Start- und Herunterfahrverlauf – in der Reihenfolge angezeigt.
Hier eine kurze Randbemerkung: Manchmal protokolliert Windows andere Ereignisse, wie 41 oder 1074, die Ihnen mitteilen, ob das Herunterfahren unerwartet war oder manuell ausgelöst wurde. Diese sind äußerst nützlich, wenn es beim Herunterfahren oder Neustarten zu Abstürzen kommt.
Überprüfen Sie mit der Eingabeaufforderung
Wenn Sie die Kommandozeile bevorzugen oder die Ereignisanzeige störrisch ist, funktionieren auch PowerShell oder die Eingabeaufforderung. Das ist praktisch, weil Sie die Protokolle direkt abfragen können, ohne eine GUI öffnen zu müssen. Außerdem ist diese Methode in manchen Setups schneller, sobald Sie den Dreh raus haben.
Öffnen Sie die Eingabeaufforderung als Administrator. Suchen Sie danach, klicken Sie mit der rechten Maustaste und wählen Sie „ Als Administrator ausführen“. Um das letzte Startereignis anzuzeigen, führen Sie Folgendes aus:
wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1 | findstr /i "date"Für den Herunterfahrverlauf:
wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1 | findstr /i "date"Dies zeigt das letzte Start- oder Herunterfahrereignis mit Zeitstempel an. Falls Ihnen das zu einfach oder zu wenig Informationen erscheint, können Sie /c erhöhen, um weitere Protokolle abzurufen, oder die Befehle einfach in einer Schleife ausführen, um alles anzuzeigen. Ich bin mir nicht sicher, warum das funktioniert, aber in einem Setup schlägt dies beim ersten Mal fehl, funktioniert dann aber nach einem Neustart.
Beachten Sie, dass es Tools von Drittanbietern gibt, die behaupten, diese Daten zu verfolgen. Ehrlich gesagt durchsuchen diese aber meist nur die Protokolle der Ereignisanzeige – Sie müssen keinen zusätzlichen Datenmüll installieren. Außerdem bleiben Ihre Daten so lokal.
Hoffentlich hilft dies dabei, Ihren Start- und Herunterfahrverlauf zu verstehen – es ist schon irgendwie seltsam, wie Windows dies vor dem Gelegenheitsbenutzer verbirgt.