Ereignis-Protokoll von Windows konfigurieren

Benutzer und Systemadministratoren erleben ihr blaues Wunder, wenn sich das Ereignisprotokoll überfressen hat. Windows neigt nämlich dazu, sich komplett aufzuhängen, sobald keine Einträge mehr getätigt werden können. Dabei beklagt es sich immerhin mit deutlichen Fehlermeldungen über ein volles oder defektes Ereignisprotokoll. Windows wird erst wieder anständig funktionieren, wenn die Protokolle geleert wurden, um Platz für neue Einträge zu schaffen. Klicken Sie mit Rechts auf den Zweig des gewünschten Protokolls, also auf ANWENDUNG, SICHERHEIT oder SYSTEM, und wählen Sie EIGENSCHAFTEN.

Hinter „Größe“ sehen Sie, wie groß das gewählte Protokoll im Moment ist. Stellen Sie via „Maximale Protokollgröße“ einen vernünftigen Wert ein, zum Beispiel 512 Kilobytes, und aktivieren Sie die Option „Ereignisse nach Bedarf überschreiben“. So stellen Sie sicher, dass Ihr PC nie wegen eines übervollen Protokolls abschmiert. Diese Einstellung müssen Sie für jedes der drei Protokolle separat vornehmen.

Leeren und sichern
Leeren Sie im Bedarfsfall die Protokolle von Hand, indem Sie nach einem Rechtsklick ALLE EREIGNISSE LÖSCHEN wählen. Nun folgt die Frage, ob Sie diese vor dem Löschen sichern möchten. Klicken Sie auf JA und wählen Sie einen Speicherort sowie einen Dateinamen. Sie sollten auch später am Dateinamen erkennen können, um welchen Protokolltyp (Anwendung, System oder Sicherheit) es sich handelt, also z.B. „MaxliPC_Anwendung_20041111.evt“. Die so gespeicherte Datei können Sie in der Ereignisanzeige jederzeit öffnen und durchsuchen; beim Öffnen müssen Sie stets den Protokolltyp angeben.

Um ein Protokoll wieder zu schließen, das Sie aus einer solchen Sicherung geöffnet haben, klicken Sie entweder mit Rechts darauf und wählen LÖSCHEN oder schließen Sie einfach die Computerverwaltung.