Die Interpretation der Einträge im Windows-Ereignis-Protokoll

Für die Deutung von Ereignissen gibt es kein Allgemeinrezept, aber es bieten sich verschiedene Strategien an.

Der Protokolleintrag selbst
Manchmal enthält der Eintrag Angaben, die weiterhelfen. So steht zum Beispiel beim Ereignis aus der Quelle „NetBT“ mit der Ereigniskennung 4319 unter anderem deutlich: „Ein doppelter Name wurde im TCP-Netzwerk entdeckt“. Mit „Name“ ist jener des PCs gemeint. Taufen Sie ihn um.

Suchen im Web
Meist sind die Aussagen der Fehlereinträge eher verwirrend als hilfreich. Unter Windows XP sind Ereigniseinträge mit einem Link zu einer Microsoft-Seite versehen. Klicken Sie darauf, müssen Sie erlauben, dass Windows die relevanten Informationen an Microsoft übermittelt. Akzeptieren Sie mit JA, öffnet sich das Hilfe- und Support-Center, das nach zusätzlichen Informationen zur betreffenden Ereignisnummer sucht.

Andere Quellen
Falls weiterhin unklar ist, was den eingetragenen Fehler verursacht, suchen Sie mit Hilfe einer Suchmaschine (z.B. Google) im Web und in den Usenet-Newsgroups. Verwenden Sie als Suchbegriffe die „Quelle“ des Ereignisses, ein Wort wie „Ereignisanzeige“ oder „Event-ID“ sowie die Ereignisnummer. Vergleichen Sie die hoffentlich gefundenen Lösungsmöglichkeiten und wägen Sie ab, welche davon auf Ihren PC zutreffen könnten.

Suchen bei Microsoft
Eine wichtige Informationsquelle für Windows-Ereignisse aller Art ist diese Webseite von Microsoft:
www.microsoft.com/technet/support/eventserrors.mspx. Wählen Sie die zu Ihrem Betriebssystem passende Datenbank, gelangen Sie auf eine Abfrageseite. Tippen Sie hier ein, was Ihr Ereignis als „Quelle“ oder „Ereignisquelle“ preisgibt und geben Sie bei „ID“ die Ereignis-ID ein.

Nach einem Klick auf Suchen listet die Microsoft-Seite alle Ereignisse auf, die Ihrer Suche entsprechen. Klicken Sie ein Resultat an, um Details zu erfahren.

Hersteller-Support
Was Sie durch Ihre Webrecherchen herausfinden, wird nicht immer verständlich sein. Womöglich bekommen Sie aber einen Hinweis, der Ihnen weiterhilft. Wenn Sie auf Grund eines Ereigniseintrags z.B. annehmen müssen, dass der Fehler mit Ihrem Drucker zu tun hat, suchen Sie mal bei Ihrem Druckerhersteller nach der betreffenden Event-ID.