Verwenden der Windows-Zuverlässigkeitsüberwachung zur Identifizierung von Softwareproblemen

Was ist die Windows-Zuverlässigkeitsüberwachung?

Die Windows-Zuverlässigkeitsüberwachung hilft bei der Identifizierung von Softwareproblemen, die sich auf die Systemleistung und -zuverlässigkeit auswirken.

Die Windows-Zuverlässigkeitsüberwachung befindet sich in der Windows-Systemsteuerung unter "System und Sicherheit\Sicherheit und Wartung" (siehe Abbildung 1).

Abbildung 1. - Windows-Zuverlässigkeitsüberwachung

Sie können auch über das Windows-Suchfeld im Startmenü auf die Zuverlässigkeitsüberwachung zugreifen. Geben Sie die magischen Buchstaben "reliab" (ohne Anführungszeichen) ein und klicken Sie auf Zuverlässigkeitsverlauf anzeigen. (siehe Abbildung 2.)

Abbildung 2. - Zuverlässigkeitsüberwachung in der Startmenü-Suche

Die dritte Möglichkeit zum Starten der Zuverlässigkeitsüberwachung ist, das Windows-Ausführfeld (Windows + R) zu öffnen und den folgenden Befehl einzugeben:  perfmon /rel und anschließend die Eingabetaste zu drücken.

Diese Funktion war ursprünglich für Systemadministratoren (Administratoren) gedacht, die Windows Server 2008 und nicht auf nutzerbasierten Windows-Systemen ausführen. Dies könnte erklären, warum das Tool relativ unbekannt ist und gewöhnlich nicht verwendet wird.

Wie sieht es aus? (siehe Abbildung 3.)

Abbildung 3. - Die Schnittstelle der Zuverlässigkeitsüberwachung

Wie funktioniert das?

Wie ein Auto Leistungskennzahlen überwacht, verfolgt Windows den Systemstatus von der Anmeldung bis zum Herunterfahren.

Kritische Systemkomponenten (Arbeitsspeicher, Datenlaufwerke, Lüfter und CPU) werden ständig überprüft und die Ergebnisse werden in Leistungsindikatoren gesammelt. System- und App-Ereignisse (z. B. Outlook-Aktivitäten, Word-Dokumentzugriff) werden nachverfolgt und als Ereignisablaufverfolgungsdaten gespeichert. Weitere Informationen zu Windows-Ereignisprotokollen und deren Export finden Sie im KB-Artikel Exportieren von Windows-Ereignisprotokollen.

Der Systemmonitor verwendet Leistungsindikatoren und Ereignisse, um wichtige Systemleistungsdaten visuell zusammenzufassen (siehe Abbildung 4).

Abbildung 4. - Untersuchen von Ereignissen in der Zuverlässigkeitsüberwachung.

Jede Spalte zeigt ein Datum (Tag oder Woche, basierend auf der Einstellung "Anzeigen nach") an, wobei die Ereignisse unten nach Schweregrad aufgelistet werden – Kritisch zuerst. Warnung, Informationen – in der Reihenfolge ihres Auftretens. Dieses System zeigt am 29. Juni zwei kritische Ereignisse an: MapsBroker und LinkCollector stürzen beide irgendwann ab. Wir benötigen zusätzliche Informationen darüber, was die Anwendungen tun oder ob sie irgendwelche Abweichungen aufweist. Klicken Sie nun auf den Link Technische Details anzeigen in der Spalte "Aktion": (Siehe Abbildung 5.)

Abbildung 5. - Untersuchung von fehlerhaften Applikationen.

Eine schnelle Suche nach svchost.exe_MapsBroker findet einen Artikel von McAfee, in dem steht, dass das Problem in McAfee Antivirus Version 10.1.2. behoben wurde. Wird das Problem mit McAfee behoben, wenn ich auf diese oder eine neuere McAfee-Produktversion aktualisieren kann?

Der zweite Eintrag ist eine Lesezeichen-Manager-App (LinkCollector), eine ältere Anwendung, die vom Benutzer seit mehreren Jahren verwendet wird. Sehen wir uns an, was wir aus der Detailansicht lernen können: (Siehe Abbildung 6)

Abbildung 6. - Linkcollector-Details

Bei der Untersuchung der Details Kernelbase.dll Fehler beim Starten der ausführbaren LinkCollector-Datei auftreten. Wenn es sich um eine problematische Datei handelt? Schauen wir uns Kernelbase.dll genauer an. Aufgrund ihres Namens und Speicherorts scheint die Datei ein legitimer Teil des Windows 10-Kernels zu sein. Aber wir wollen auf der sicheren Seite sein (siehe Abbildung 6).

Abbildung 6. - Überprüfen der fehlerhaften digitalen Signatur des Moduls

Die Datei checkt aus und trägt eine ordnungsgemäße Signatur von Microsoft.

Jetzt ist es an der Zeit, LinkCollector zu untersuchen. Weitere Untersuchungen mit dem Benutzer ergeben, dass die Anwendung vor über sechs Jahren, im Jahr 2011, erworben wurde und sie wahrscheinlich ohne Probleme unter Windows 7 lief.

Bei der Untersuchung des Startens von LinkCollector konnte festgestellt werden, dass der Start langsam und schwerfällig war und die Anwendung nicht damit umgehen konnte, dass bei der 4K-Bildschirmauflösung auf dem System Fehler behoben wurden.

Was ist der nächste Schritt? Windows-Problembehandlung für die Kompatibilität! (Siehe Abbildung 7)

Abbildung 7. - Ausführen der Windows-Problembehandlung.

Durch das Ändern der Kompatibilität zu Windows 7 und das Deaktivieren der hohen DPI-Skalierung wurde der Absturz behoben (siehe Abbildung 8).

Abbildung 8. - Verwenden des Kompatibilitätsmodus zum Lösen von Problemen mit älteren Programmen.

Empfohlene Artikel

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• Exportieren von Windows-Ereignisprotokollen