Beschreibung der Ereignisprotokollierung

Die Ereignisprotokollierung ist ein Feature in Microsoft Windows Server 2003 und Microsoft Windows XP, mit dessen Hilfe Sie die Gründe für ein Herunterfahren des Systems umfassend verfolgen können. Diese Informationen können Sie anschließend nutzen, um das Herunterfahren des Computers zu analysieren und ein umfassenderes Wissen über Ihre Systemumgebung zu erlangen. Die Ereignisprotokollierung protokolliert Ereignisse wie das folgende im Systemereignisprotokoll:

Typ: Informationen
Quelle: USER32
Kategorie: Keine
Ereigniskennung: 1074
Datum: 6/26/2003
Uhrzeit: 13:53:20
Benutzer: Domäne\Benutzername
Computer: Computername
Beschreibung: Der Prozess "Explorer.EXE" hat das Herunterfahren von Computer Computername für Benutzer Domäne\Benutzername aus folgendem Grund initialisiert:
Hardware: Wartung (geplant)
Begründungscode: 0x84010001
Herunterfahrungstyp: Herunterfahren
Kommentar: Festplattenlaufwerk ersetzen
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://support.microsoft.com. Daten: 0000: 01 00 01 84 ...

Windows Server 2003 und Windows XP 64-Bit Edition (Version 2003)

Die Ereignisprotokollierung ist standardmäßig für alle Windows Server 2003-Betriebssysteme und die Version 2003 von Windows XP 64-Bit Edition aktiviert.

Sie können die Ereignisprotokollierung in allen Windows Server 2003-Betriebssystemen und in der Version 2003 von Windows XP 64-Bit Edition deaktivieren, indem Sie mithilfe des Snap-Ins "Gruppenrichtlinie" die Richtlinie "Ereignisprotokollierung für Herunterfahren anzeigen" deaktivieren. Gehen Sie folgendermaßen vor, um die Ereignisprotokollierung mithilfe einer lokalen Gruppenrichtlinie zu aktivieren:

1. Klicken Sie auf Start und anschließend auf Ausführen.
2. Geben Sie gpedit.msc ein, und klicken Sie auf OK.
3. Erweitern Sie Computerkonfiguration, erweitern Sie Administrative Vorlagen, und erweitern Sie dann System.
4. Doppelklicken Sie auf Ereignisprotokollierung für Herunterfahren anzeigen.
5. Klicken Sie auf Deaktiviert und anschließend auf OK.

Windows XP Professional

Die Ereignisprotokollierung ist in Windows XP Professional standardmäßig deaktiviert.

Aktivieren Sie mithilfe des Gruppenrichtlinien-Snap-Ins die Richtlinie "Ereignisprotokollierung für Herunterfahren anzeigen", um die Ereignisprotokollierung in Windows XP Tablet PC Edition und Windows XP Media Center Edition zu aktivieren. Gehen Sie folgendermaßen vor, um die Ereignisprotokollierung mithilfe einer lokalen Gruppenrichtlinie zu aktivieren:

1. Klicken Sie auf Start und anschließend auf Ausführen.
2. Geben Sie gpedit.msc ein, und klicken Sie auf OK.
3. Erweitern Sie Computerkonfiguration, erweitern Sie Administrative Vorlagen, und erweitern Sie dann System.
4. Doppelklicken Sie auf Ereignisprotokollierung für Herunterfahren anzeigen.
5. Klicken Sie auf Aktiviert.
6. Klicken Sie im Feld Ereignisprotokollierung für Herunterfahren soll angezeigt werden auf Immer, und klicken Sie dann auf OK.

Die Ereignisprotokollierung ist keine funktionale Komponente in Windows XP Home Edition. Sie können die Ereignisprotokollierung daher in Windows XP Home Edition nicht verwenden.

Hinweis: Microsoft empfiehlt, die Ereignisprotokollierung in Windows XP Professional, Windows XP Tablet PC oder Windows XP Media Center Editions nicht zu aktivieren. Microsoft unterstützt die Verwendung dieser Komponente in diesen Windows XP-Umgebungen nicht.

Benutzerdefinierte Optionen zum Ermitteln der Ursache für das Herunterfahren

Warnung: Die unkorrekte Verwendung des Registrierungseditors kann schwerwiegende Probleme verursachen, die das gesamte System betreffen und eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.


Windows bietet eine Liste mit acht allgemeinen Gründen dafür, dass Ihr Computer heruntergefahren wird. Sie können diese Liste ändern, indem Sie Ihre selbst definierten Gründe hinzufügen. Gehen Sie folgendermaßen vor, um Ihre eigenen Gründe hinzuzufügen:

1. Starten Sie den Registrierungseditor.
2. Klicken Sie auf folgenden Registrierungsschlüssel:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined
3. Klicken Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf Wert der mehrteiligen Zeichenfolge. Dadurch wird ein neuer Schlüssel mit dem vorläufigen Namen "New Value" (Neuer Wert) erstellt.
4. Geben Sie den Namen des Registrierungsschlüssels in folgendem Format ein, und drücken Sie anschließend die [EINGABETASTE]:
   UI-Steuerungsflags;Nummer_Hauptgrund;Nummer_weiterer Grund
   Der Abschnitt UI-Steuerungsflags des Wertnamens kann einen oder mehrere der folgenden Werte enthalten:
   • P (Weist auf einen geplanten Grund hin. Wird dieser Wert ausgelassen, lautet der Standardwert ungeplant.)
   • C oder B (Weist darauf hin, dass ein Kommentar erforderlich ist.)
   • S (Weist darauf hin, dass der Grund in einem durch den Benutzer initiierten Dialogfeld zum Herunterfahren angezeigt werden soll.)
   • D (Weist darauf hin, dass der Grund im Dialogfeld zum plötzlichen Herunterfahren angezeigt werden soll.)
   Wenn Sie zum Beispiel möchten, dass im Dialogfeld zum plötzlichen Herunterfahren ein Grund angezeigt werden soll, das Herunterfahren ungeplant ist und aus einem Hauptgrund 2 und einem weiteren Grund 2 erfolgt, geben Sie den folgenden Wertnamen ein:
   D;2;2
5. Doppelklicken Sie auf den neu erstellten Schlüssel, und definieren Sie dann die Wertdaten in dem folgenden Format.
   Titel
   
   Beschreibung
   Jeder Wert setzt sich aus zwei Zeichenfolgen in separaten Zeilen zusammen. Die erste Zeichenfolge ist der Titel (wird in der Liste angezeigt), und die zweite Zeichenfolge ist die Beschreibung (der Text, der nach dem ausgewählten Grund angezeigt wird).
   
   Wenn Sie beispielsweise den benutzerdefinierten Grund "Naturkatastrophe" hinzufügen möchten, können Sie die Wertdaten wie folgt definieren:
   Naturkatastrophe (ungeplant)
   
   Eine Überschwemmung, ein Erdbeben, ein Tornado oder ein sonstiges nicht geplantes Naturereignis erfordern, dass der Computer heruntergefahren wird. Im Kommentarbereich geben Sie an, um welches Naturereignis es sich handelt.
6. Beenden Sie den Registrierungseditor.

Hinweise:

• Sie können S und D für UI-Steuerungsflags angeben. Sie müssen jedoch mindestens einen dieser Werte angeben, damit die Parameter gültig sind.
• Wenn der Abschnitt UI-Steuerungsflags andere Buchstaben als die im Abschnitt "Benutzerdefinierte Optionen für das Feststellen eines Herunterfahrereignisses" aufgeführten enthält oder der Abschnitt UI-Steuerungsflags aus mehr als fünf Zeichen besteht, ist die Meldung ungültig und wird nicht in der Benutzeroberfläche angezeigt. Sie können festlegen, dass die Zeichen in beliebiger Reihenfolge angezeigt werden.
• Der Wert Nummer_Hauptgrund ist eine Zahl von 0 bis einschließlich 255. Wenn dieser Abschnitt leer gelassen wird oder eine Zahl enthält, die außerhalb des gültigen Bereichs liegt oder keine ganze Zahl ist, ist die Meldung ungültig und wird nicht in der Benutzeroberfläche angezeigt.
• Der Wert Nummer_weiterer Grund ist eine Zahl von 0 bis einschließlich 65.536. Wenn dieser Abschnitt leer gelassen wird oder eine Zahl enthält, die außerhalb des gültigen Bereichs liegt oder keine ganze Zahl ist, ist die Meldung ungültig und wird nicht in der Benutzeroberfläche angezeigt.
• Die benutzerdefinierten Gründe werden in der Benutzeroberfläche durch zwei Schlüssel in der folgenden Reihenfolge sortiert:
  MajorReasonNumber
  ,
  MinorReasonNumber
  .
• Der Titel darf aus maximal 64 Zeichen bestehen, während die Beschreibung bis zu 96 Zeichen lang sein darf.
• Wenn Sie für den folgenden Registrierungsschlüssel einen anderen Wert als 0 festlegen und mindestens einen benutzerdefinierten Grund korrekt definiert haben, werden die von Windows standardmäßig verwendeten Gründe im Dialogfeld Windows herunterfahren nicht angezeigt:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\ShutdownIgnorePredefinedReasons