Verwenden der Windows-Zuverlässigkeitsüberwachung zur Identifizierung von Softwareproblemen

Was ist die Windows-Zuverlässigkeitsüberwachung?

Die Windows-Zuverlässigkeitsüberwachung ist eine Windows-Anwendung, die Sie bei der Identifizierung von Softwareproblemen im Windows-Betriebssystem unterstützt, die möglicherweise die Leistung und Zuverlässigkeit des Systems beeinträchtigen.

Die Windows-Zuverlässigkeitsüberwachung befindet sich in der Windows-Systemsteuerung unter System und Sicherheit\Sicherheit und Wartung.  (Siehe Abbildung 1)

Abbildung 1. - Windows-Zuverlässigkeitsüberwachung

Sie können auch über das Windows-Suchfeld im Startmenü auf die Zuverlässigkeitsüberwachung zugreifen. Geben Sie einfach die magischen Buchstaben „reliab“ (ohne Anführungszeichen) ein und klicken Sie auf Zuverlässigkeitsverlauf anzeigen. (siehe Abbildung 2.)

Abbildung 2. - Zuverlässigkeitsüberwachung in der Startmenü-Suche

Die dritte Möglichkeit zum Starten der Zuverlässigkeitsüberwachung ist, das Windows-Ausführfeld (Windows + R) zu öffnen und den folgenden Befehl einzugeben:  perfmon /rel und anschließend die Eingabetaste zu drücken.

Diese Funktion war ursprünglich für Systemadministratoren gedacht, die Windows Server 2008 nicht auf Windows-basierten Systemen verwenden. Dies könnte erklären, warum das Tool relativ unbekannt ist und gewöhnlich nicht verwendet wird.

Wie sieht es aus? (siehe Abbildung 3.)

Abbildung 3. - Die Schnittstelle der Zuverlässigkeitsüberwachung

Wie funktioniert das?

Im Auto überwacht Ihr Bordcomputer ständig kritische Fahrleistungswerte wie den Kraftstoffverbrauch, den Reifendruck, die Motordrehzahl und die Ventilbelastung. Genauso überwacht Windows ständig den Systemzustand des Betriebssystems zwischen der erstmaligen Anmeldung und dem Herunterfahren des Systems.

Kritische Systemkomponenten (Speicher, Laufwerke, Lüfter und CPU) werden ständig getestet und die Ergebnisse werden in Leistungsindikatoren gesammelt. System- und Anwendungsereignisse (z. B. Outlook-Sende-/Empfangsaktivität, Öffnen eines Dokuments durch Word usw.) werden individuell nachverfolgt und die Informationen werden als Ereignisprotokolldaten gespeichert. Weitere Informationen zu Windows-Ereignisprotokollen und deren Export finden Sie im Wissensdatenbank-Artikel Exportieren von Windows-Ereignisprotokollen.

Der Systemmonitor verwendet beide Datensammlungen (Indikatoren und Ereignisse), um eine visuelle Zusammenfassung der leistungsrelevanten Ereignissen, die auf dem System aufgetreten sind, in einem leicht zu verstehenden Format zu erstellen. (Siehe Abbildung 4)

Abbildung 4. - Untersuchen von Ereignissen in der Zuverlässigkeitsüberwachung.

Je nach der Ansicht-Auswahl oben in der Grafik steht jede Spalte für ein Datum (Tag oder Woche), wobei die relevanten Ereignisse darunter aufgelistet und nach Schweregrad geordnet werden: Kritisch, Warnung, Information (in der Reihenfolge ihres Auftretens). Dieses System zeigt zwei kritische Ereignisse am 29. Juni: Es kam zum Absturz von MapsBroker und LinkCollector. Wir benötigen weitere Informationen darüber, was die Anwendungen tun oder ob sie Fehler aufweisen. Klicken wir auf den Link „Technische Details anzeigen“ in der Spalte „Aktion“: (Siehe Abbildung 5.)

Abbildung 5. - Untersuchen fehlerhafter Anwendungen.

Eine schnelle Suche nach svchost.exe_MapsBroker findet einen Artikel von McAfee, in dem steht, dass das Problem in McAfee Antivirus Version 10.1.2. behoben wurde. Wenn ich auf diese oder eine neuere McAfee-Produktversion aktualisieren kann, ist das Problem mit McAfee gelöst!

Der zweite Eintrag bezieht sich auf eine Lesezeichen-Manager-Anwendung ( LinkCollector), eine ältere Anwendungen, die von diesem Benutzer seit einigen Jahren verwendet wird. Schauen wir uns an, was wir in der Detailansicht erfahren können: (Siehe Abbildung 6)

Abbildung 6. - Linkcollector-Details

Die Details geben an, dass Kernelbase.dll die ausführbare LinkCollector-Datei nicht startet. Ist es eine Problemdatei? Werfen wir nun einen genaueren Blick auf Kernelbase.dll. (Aufgrund des Dateinamens und Speicherorts muss davon ausgegangen werden, dass dies Teil des Windows-10-Kernels ist und es sich um eine legitime Windows-Datei handelt. Aber wir wollen auf Nummer sicher gehen) (siehe Abbildung 6).

Abbildung 6. - Überprüfen der fehlerhaften digitalen Signatur des Moduls

Die Datei checkt aus und trägt eine ordnungsgemäße Signatur von Microsoft.

Nun ist es Zeit, LinkCollector näher zu untersuchen. Weitere Untersuchungen mit dem Benutzer ergeben, dass die Anwendung vor über sechs Jahren, im Jahr 2011, erworben wurde und sie wahrscheinlich ohne Probleme unter Windows 7 lief.

Bei der Untersuchung des Startens von LinkCollector konnte festgestellt werden, dass der Start langsam und schwerfällig war und die Anwendung nicht damit umgehen konnte, dass bei der 4K-Bildschirmauflösung auf dem System Fehler behoben wurden.

Was ist der nächste Schritt? Windows-Problembehandlung für die Kompatibilität! (Siehe Abbildung 7)

Abbildung 7. - Ausführen der Windows-Problembehandlung.

Mit zwei Fehlerbehebungsschritten innerhalb des Windows-Problembehandlungsprozesses für die Kompatibilität (die Kompatibilitätseinstellungen zu Windows 7 ändern und hohe DPI-Skalierung deaktivieren) konnte das Absturzproblem gelöst werden (siehe Abbildung 8.)

Abbildung 8. - Verwenden des Kompatibilitätsmodus zum Lösen von Problemen mit älteren Programmen.

Empfohlene Artikel

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• Exportieren von Windows-Ereignisprotokollen