Fehler im Zuverlässigkeitsverlauf.
Richtig verstehen.

Was bedeutet das?

Windows hat festgestellt, dass der Grafiktreiber nicht rechtzeitig reagierte, und einen Live-Dump für die TDR-Diagnose erstellt.

Bekannte Kontexte

• Display-Treiber reagiert zu lange nicht
• Grafiklast, Energieversorgung, Temperatur oder instabile Taktung
• Treiber-, Geräte- oder Hardwareinteraktion im Grafikpfad

So prüfst du es

1. Parameter 1–4 und Bucket-ID sichern
2. Zeitpunkt mit Ereignis-ID 4101 sowie Änderungen am Grafiktreiber vergleichen
3. Tuning auf Standard setzen und Temperatur sowie Stromversorgung unter derselben Last beobachten

Verwandte Codes

LiveKernelEvent 141 · LiveKernelEvent 142 · LiveKernelEvent 1a8 · LiveKernelEvent 1b8 · LiveKernelEvent 193

Was bedeutet das?

Eine Display-Engine reagierte nicht innerhalb der erwarteten Zeit. Windows erzeugte einen Live-Dump, ohne daraus einen normalen Bluescreen-Code zu machen.

Bekannte Kontexte

• Timeout einer Display-Engine
• TDR-Wiederherstellung nach einem Gerätehang
• Grafiktreiber, GPU, Stromversorgung, Temperatur oder Anwendungslast als mögliche Zusammenhänge

So prüfst du es

1. Parameter 1–4, Bucket-ID und Dump-Pfad notieren
2. Treiberänderung, Last und Symptom zum selben Zeitpunkt vergleichen
3. Mit Standardtakt und ohne Overlays oder Hardwarebeschleunigung gegenprüfen

Verwandte Codes

LiveKernelEvent 117 · LiveKernelEvent 142 · LiveKernelEvent 1a8 · LiveKernelEvent 1b8 · LiveKernelEvent 193

Was bedeutet das?

Windows hat eine Anwendung im Zusammenhang mit einer TDR-Wiederherstellung blockiert. Der Code gehört zum Grafikpfad, beschreibt aber nicht allein die Ursache des Timeouts.

Bekannte Kontexte

• Anwendung nach einer Grafik-TDR blockiert
• Grafiktreiber- oder Gerätehang
• Wiederkehrender Fehler nur mit einer bestimmten Anwendung

So prüfst du es

1. Betroffene Anwendung, Parameter und Bucket-ID sichern
2. Zeitgleiche Codes 117 oder 141 suchen
3. Anwendungs-, Treiber- und Overlay-Versionen einzeln vergleichen

Verwandte Codes

LiveKernelEvent 117 · LiveKernelEvent 141

Was bedeutet das?

Der USB-3-Kernstack hat einen ungültigen Vorgang oder einen Fehler am USB-Pfad erkannt. Die genaue Bedeutung hängt vor allem von Parameter 1 ab.

Bekannte Kontexte

• USB-Gerät kann nicht korrekt enumeriert werden
• USB-Clienttreiber führt einen ungültigen Vorgang aus
• USB-Bootgerät, Hub, Kabel, Port oder Stromversorgung beteiligt

So prüfst du es

1. Parameter 1 vollständig sichern und nicht nur den Hauptcode notieren
2. Zuletzt angeschlossene USB-Geräte einzeln und direkt am PC testen
3. USBHUB3-Dump, Geräte-Manager, Chipsatz- und Gerätetreiber vergleichen

Verwandte Codes

LiveKernelEvent 1d4

Was bedeutet das?

Der Windows-Netzwerkstack NDIS hat einen Live-Dump ausgelöst. Die Parameter bestimmen, welcher Netzwerk- oder Treiberzustand gemeldet wurde.

Bekannte Kontexte

• Netzwerkadapter oder NDIS-Miniport reagiert auffällig
• Treiber-, Firmware- oder Energieverwaltungsproblem
• WLAN-, Ethernet-, VPN- oder Filtertreiber im beteiligten Netzwerkpfad

So prüfst du es

1. Parameter, Bucket-ID und beteiligte Module sichern
2. Adapter, VPN-, Filter- und Herstellertreiber zum Zeitpunkt vergleichen
3. Netzwerkadapter einzeln und ohne unnötige Filtersoftware gegenprüfen

Was bedeutet das?

Die Initialisierung des Desktop Window Managers beziehungsweise des Grafikpfads lief in einen Timeout und Windows verwendete einen Fallback.

Bekannte Kontexte

• Schwarzer Bildschirm bei Anmeldung oder Displayinitialisierung
• DWM-, Displaytreiber- oder Grafikpfad startet nicht rechtzeitig
• Monitor-, Docking- oder Treiberkonfiguration beteiligt

So prüfst du es

1. Parameter und Bucket-ID sichern
2. Display-, Docking- und Treiberänderungen zum Zeitpunkt prüfen
3. Mit einfacher Monitorverbindung und stabilem Herstellertreiber gegenprüfen

Verwandte Codes

LiveKernelEvent 193 · LiveKernelEvent 1a8 · LiveKernelEvent 1b8

Was bedeutet das?

dxgkrnl hat wegen eines erkannten Problems einen Live-Dump ausgelöst. Parameter 1 ist ein Grundcode; die übrigen Parameter sind laut öffentlicher Microsoft-Dokumentation reserviert.

Bekannte Kontexte

• DirectX-Grafikkernel hat Diagnoseinformationen erfasst
• Display-, DWM- oder Grafikpfad im Dump sichtbar
• Reason Code und Bucket-ID für die weitere Einordnung relevant

So prüfst du es

1. Reason Code aus Parameter 1 und Bucket-ID sichern
2. Dump und zeitgleiche Display-/TDR-Ereignisse vergleichen
3. Treiber, Displaykonfiguration, Last und Symptome einzeln prüfen

Verwandte Codes

LiveKernelEvent 117 · LiveKernelEvent 141 · LiveKernelEvent 187 · LiveKernelEvent 1a8 · LiveKernelEvent 1b8

Was bedeutet das?

Ein Aufruf an Win32k kehrte nicht rechtzeitig zurück. Windows erstellte deshalb einen Watchdog-Live-Dump.

Bekannte Kontexte

• Blockierter Win32k-Aufruf
• Oberfläche, Eingabe oder Displaypfad reagiert nicht rechtzeitig
• Thread- oder Treiberblockade als möglicher Zusammenhang

So prüfst du es

1. Parameter, Bucket-ID und Zeitpunkt notieren
2. Hänger der Oberfläche und zeitgleiche Display-/Eingabeereignisse vergleichen
3. Dump-Analyse verwenden, bevor ein Treiber verantwortlich gemacht wird

Verwandte Codes

LiveKernelEvent 187 · LiveKernelEvent 1a8 · LiveKernelEvent 1b8

Was bedeutet das?

Windows hat im DirectX-Grafikkernel einen Live-Dump im Zusammenhang mit einem schwarzen Bildschirm erfasst.

Bekannte Kontexte

• Schwarzer Bildschirm bei weiterlaufendem System
• Displayzustand oder Grafikpfad reagiert auffällig
• Tritt in Berichten teilweise zusammen mit 141 oder 1b8 auf

So prüfst du es

1. Parameter 1–4, Bucket-ID und weitere LiveKernelEvents sichern
2. Klären, ob Ton, Eingabe oder Remotezugriff während des schwarzen Bildschirms weiter funktionierten
3. Displayverbindung, Treiberänderung und reproduzierbare Last vergleichen

Verwandte Codes

LiveKernelEvent 141 · LiveKernelEvent 187 · LiveKernelEvent 193 · LiveKernelEvent 1b8

Was bedeutet das?

Der Video-Miniportpfad hat einen Fehler gemeldet und Windows hat einen Live-Dump erstellt.

Bekannte Kontexte

• Display-Miniporttreiber meldet einen Fehler
• Grafikgerät, Treiber oder Displayinitialisierung beteiligt
• Parameter und Bucket-ID bestimmen den engeren Kontext

So prüfst du es

1. Parameter und Bucket-ID sichern
2. Grafiktreiber, Firmware und Displaykonfiguration vergleichen
3. Zeitgleiche Codes 117, 141, 1a8 oder 1b8 prüfen

Verwandte Codes

LiveKernelEvent 117 · LiveKernelEvent 141 · LiveKernelEvent 1a8 · LiveKernelEvent 1b8

Was bedeutet das?

Windows hat im Video-Miniportpfad einen Live-Dump im Zusammenhang mit einem schwarzen Bildschirm erfasst.

Bekannte Kontexte

• Grafik-/Display-Watchdog oder Gerätehang
• Schwarzer Bildschirm bei weiterlaufendem Windows
• Treiber-, Geräte- und Hardwareinteraktion im Displaypfad

So prüfst du es

1. Parameter 1–4, Bucket-ID, Zeitpunkt und mögliche Dump-Datei sichern
2. Gleichzeitige Codes wie 141, 1a8 oder 193 gemeinsam statt unabhängig bewerten
3. Beteiligte Module, Displayverbindung, Treiberänderung und sichtbares Symptom vergleichen

Verwandte Codes

LiveKernelEvent 117 · LiveKernelEvent 141 · LiveKernelEvent 193 · LiveKernelEvent 1a8 · LiveKernelEvent 1b0

Was bedeutet das?

Ein Kernel-Thread wartete zu lange auf eine Executive Resource. Windows erstellte einen Live-Dump zur Deadlock- oder Blockadeanalyse.

Bekannte Kontexte

• Lange blockierte Kernel-Ressource
• Treiber- oder Thread-Deadlock möglich
• Dump-Stack und Besitzer der Ressource sind entscheidend

So prüfst du es

1. Parameter und Bucket-ID sichern
2. Dump mit Besitzer- und Wartethread analysieren
3. Zeitgleiche Treiber-, Geräte- und Systemereignisse vergleichen

Verwandte Codes

LiveKernelEvent 1a1

Was bedeutet das?

Der USB-C-Connector-Manager beziehungsweise UCSI-Pfad hat einen Live-Dump ausgelöst. Parameter 1 bestimmt die gemeldete Unterkategorie.

Bekannte Kontexte

• USB-C-, Docking- oder Power-Delivery-Kommunikation
• UCSI-Befehl läuft in einen Timeout
• Firmware-, Controller-, Dock- oder Kabelproblem möglich

So prüfst du es

1. Parameter 1–4 und Bucket-ID sichern
2. Dock, Kabel und USB-C-Geräte einzeln testen
3. BIOS, UCSI-, Chipsatz- und Dock-Firmware vom Hersteller prüfen

Verwandte Codes

LiveKernelEvent 144

Was bedeutet das?

Ein Live-Dump wurde über die Windows-Tastenkombination für die manuelle Blackscreen-Diagnose ausgelöst.

Bekannte Kontexte

• Nutzer oder Support löst die Blackscreen-Diagnose bewusst aus
• Diagnosesammlung bei schwarzem Bildschirm
• Kein automatisch erkannter Defekt erforderlich

So prüfst du es

1. Prüfen, ob die Diagnose-Tastenkombination bewusst verwendet wurde
2. Symptom, Zeitpunkt und Bucket-ID dokumentieren
3. Den Dump nur zusammen mit den sichtbaren Symptomen auswerten

Verwandte Codes

LiveKernelEvent 1a8 · LiveKernelEvent 1b8

Was bedeutet das?

Dieser Code kommt in Windows-Fehlerberichten mit AMD_WATCHDOG-Dumps vor. Eine öffentliche normative Microsoft-Beschreibung der genauen Bedeutung ist nicht verfügbar.

Bekannte Kontexte

• AMD_WATCHDOG als Dump-Verzeichnis oder Berichtskontext beobachtet
• Grafiktreiber- oder Watchdog-Kontext möglich
• Parameter sind in veröffentlichten Beispielen teilweise vollständig null

So prüfst du es

1. Dump-Pfad, Bucket-ID, Parameter und Zeitpunkt sichern
2. AMD-Treiberfunktion, Version und gleichzeitig auftretende Codes vergleichen
3. Nur reproduzierbare Zusammenhänge als Hinweis verwenden

Verwandte Codes

LiveKernelEvent 117 · LiveKernelEvent 141 · LiveKernelEvent a2000002

Was bedeutet das?

Dieser Code kommt in Windows-Fehlerberichten mit AMD-Grafikmodulen vor. Microsoft veröffentlicht keine eindeutige allgemeine Spezifikation für seine Bedeutung.

Bekannte Kontexte

• AMD-Grafiktreiber oder AMD_REPORT_UM/Herstellermodul im Bucket
• Tritt in veröffentlichten Berichten zusammen mit 117 oder 141 auf
• Parameter 1 wird in Beispielen häufig als c8 angegeben

So prüfst du es

1. Bucket-ID, Parameter, Dump-Pfad und Treiberversion sichern
2. Zeitgleiche 117/141/193-Ereignisse gemeinsam bewerten
3. Treiberfunktionen und Standardtakt kontrolliert gegenprüfen

Verwandte Codes

LiveKernelEvent 117 · LiveKernelEvent 141 · LiveKernelEvent 193 · LiveKernelEvent a1000005

Was bedeutet das?

Windows hat einen echten Programmabsturz erfasst. Anwendung, fehlerhaftes Modul und Ausnahmecode grenzen ihn ein.

Typische Ursachen

• Fehler in der Anwendung oder einem Plugin
• Inkompatible oder beschädigte Programmdateien
• Konflikt mit Overlay, Sicherheitssoftware oder Treiber

So prüfst du es

1. Anwendungs- und Modulname in den technischen Details vergleichen
2. Prüfen, ob derselbe Arbeitsschritt den Absturz reproduziert
3. Ereignis-ID 1000 zum gleichen Zeitpunkt öffnen

Was bedeutet das?

Die Benutzeroberfläche der Anwendung hat zu lange nicht mehr auf Windows reagiert.

Typische Ursachen

• Blockierte Datei-, Netzwerk- oder Datenbankoperation
• Defektes Plugin oder beschädigte Benutzereinstellung
• Sehr hohe CPU-, RAM- oder Datenträgerlast

So prüfst du es

1. Task-Manager während des Stillstands beobachten
2. Netzwerkdatei lokal testen
3. App ohne Erweiterungen oder mit neuem Profil starten

Was bedeutet das?

Eine Ausnahme kollidierte mit Windows-Speicherschutzmechanismen. Der Eintrag beweist weder Malware noch defekten RAM.

Typische Ursachen

• Fehlerhaftes oder altes Programm-Modul
• Inkompatibles Plugin, Overlay oder Hook
• Beschädigte Programmdateien

So prüfst du es

1. Fehlerhaftes Modul und Ausnahmecode notieren
2. App ohne Plugins und Overlays testen
3. Windows-Speicherdiagnose nur bei zusätzlichen RAM-Hinweisen ausführen

Was bedeutet das?

Eine .NET-Anwendung hat eine nicht behandelte Ausnahme ausgelöst.

Typische Ursachen

• Programmfehler oder unpassende Konfiguration
• Fehlende beziehungsweise beschädigte .NET-Abhängigkeit
• Fehlerhafte Eingabedatei oder fehlende Berechtigung

So prüfst du es

1. Anwendungs- und Modulname sichern
2. .NET-Runtime-Ereignis 1026 zum Zeitpunkt vergleichen
3. Mit neuem App-Profil oder anderer Eingabedatei testen

Was bedeutet das?

Eine Microsoft-Store- oder andere paketierte App wurde unerwartet beendet.

Typische Ursachen

• Beschädigter App-Cache
• Fehlerhaftes App-Update
• Konto-, Store- oder Paketabhängigkeit

So prüfst du es

1. Store-Bibliothek auf Updates prüfen
2. App unter Einstellungen → Apps öffnen
3. Mit demselben Konto nach Neustart erneut testen

Was bedeutet das?

Windows beobachtet einen möglichen Ressourcen- oder Speicherverlust einer 64-Bit-Anwendung.

Typische Ursachen

• Programm hält Speicher wiederholt unnötig fest
• Plugin oder Treiber erzeugt wachsende Ressourcenlast
• Fehler in einer bestimmten Programmversion

So prüfst du es

1. Speicherbedarf im Task-Manager über Zeit beobachten
2. App ohne Erweiterungen testen
3. Version und Auftreten dokumentieren

Was bedeutet das?

Das Anwendungsprotokoll nennt die abgestürzte EXE, das fehlerhafte Modul und den Ausnahmecode.

Typische Ursachen

• Fehler in App oder Modul
• Beschädigte Programmdateien
• Konflikt mit Erweiterung, Treiber oder Sicherheitssoftware

So prüfst du es

1. EXE, Modul und Ausnahmecode sichern
2. WER-Ereignis 1001 zum selben Zeitpunkt vergleichen
3. Absturz mit sauberem App-Profil testen

Was bedeutet das?

WER hat einen Fehlerbericht mit Ereignisname, Bucket, Parametern oder Dump-Pfad angelegt.

Typische Ursachen

• Begleitbericht zu App-Absturz oder Windows-Stopfehler
• Zuvor aufgezeichnete Anwendungsausnahme
• Fehlerbericht nach nicht reagierendem Programm

So prüfst du es

1. Quelle und Problemereignisname lesen
2. Parameter mit ID 1000, 41 oder BlueScreen vergleichen
3. Dump-Pfad und Zeitpunkt sichern

Was bedeutet das?

Windows hat eine länger nicht reagierende Anwendung protokolliert.

Typische Ursachen

• Blockierter Netzwerk- oder Dateizugriff
• Endlosschleife oder Deadlock in der App
• Überlastetes System oder defektes Plugin

So prüfst du es

1. Programmname und Hang-Typ sichern
2. Auslastung und Datenträgerantwortzeit prüfen
3. App ohne Netzwerkpfad und Plugins testen

Was bedeutet das?

Die .NET-Laufzeit meldet die Ausnahme, durch die eine verwaltete Anwendung beendet wurde.

Typische Ursachen

• Programmfehler mit dokumentierter Exception
• Fehlende Datei, Berechtigung oder Konfiguration
• Unpassende .NET- oder App-Version

So prüfst du es

1. Exception-Typ und Stack-Hinweis notieren
2. Zeitgleiches Ereignis 1000 öffnen
3. Anforderungen des App-Herstellers prüfen

Was bedeutet das?

Windows kann eine benötigte Side-by-Side-Laufzeit oder Manifestabhängigkeit nicht aktivieren.

Typische Ursachen

• Fehlendes Visual-C++-Redistributable
• Falsche x86-/x64-Laufzeit
• Beschädigte App-Installation oder Manifestdatei

So prüfst du es

1. Ereignistext nach abhängiger Assembly lesen
2. App-Architektur x86 oder x64 feststellen
3. sxstrace nur für eine Detailanalyse verwenden

Was bedeutet das?

Der Grafiktreiber reagierte nicht rechtzeitig; Windows konnte ihn zurücksetzen.

Typische Ursachen

• Treiberfehler oder inkompatible Treiberversion
• GPU-Last, Temperatur oder instabile Taktung
• Stromversorgungsproblem

So prüfst du es

1. Genannten Treibernamen notieren
2. LiveKernelEvent 117/141 vergleichen
3. Temperatur und Standardtakt prüfen

Was bedeutet das?

Der Zuverlässigkeitsverlauf fasst einen Kernel-Stopfehler zusammen; der Parameter enthält häufig den Bugcheck-Code.

Typische Ursachen

• Fehlerhafter Kernel-Treiber
• RAM-, Datenträger- oder Hardwareinstabilität
• Beschädigte Systemdaten oder Firmwareproblem

So prüfst du es

1. Stop-Code und vier Parameter sichern
2. Minidump und letzte Änderung dokumentieren
3. Code in der Stop-Code-Datenbank normalisieren

Was bedeutet das?

Windows wurde zuvor nicht sauber heruntergefahren. ID 41 ist ein Ergebnis, nicht automatisch die Ursache.

Typische Ursachen

• Stromverlust oder erzwungenes Ausschalten
• Stopfehler oder kompletter Systemstillstand
• Netzteil-, Temperatur- oder Stabilitätsproblem

So prüfst du es

1. BugcheckCode und PowerButtonTimestamp lesen
2. ID 1001, 6008 und Minidumps vergleichen
3. Ereignisse unmittelbar vor dem Neustart prüfen

Was bedeutet das?

Windows konnte die Speicherabbild-Erstellung nicht vorbereiten; dadurch kann nach einem Absturz der Dump fehlen.

Typische Ursachen

• Auslagerungsdatei deaktiviert oder zu klein
• Dump-Ziel nicht verfügbar
• Fehlerhafte Start- und Wiederherstellungseinstellung

So prüfst du es

1. Systemeigenschaften → Starten und Wiederherstellen prüfen
2. Auslagerungsdatei auf Systemlaufwerk kontrollieren
3. Freien Speicher auf C: prüfen

Was bedeutet das?

Ein Benutzer, Programm oder Windows Update hat das Herunterfahren bewusst ausgelöst. Das ist normalerweise kein Fehler.

Typische Ursachen

• Benutzer hat neu gestartet
• Windows Update plante Neustart
• Programm oder Administratorwerkzeug rief Shutdown auf

So prüfst du es

1. Auslösenden Prozess und Benutzer im Ereignis lesen
2. Grundcode und Zeitpunkt mit Updateverlauf vergleichen
3. Prüfen, ob der Neustart erwartet war

Was bedeutet das?

Dieses Ereignis bestätigt normalerweise ein ordnungsgemässes Herunterfahren und dient als Vergleich zu ID 6008.

Typische Ursachen

• Normaler Shutdown
• Geplanter Neustart
• Ordnungsgemäss beendeter Ereignisprotokolldienst

So prüfst du es

1. Zeitpunkt mit Benutzeraktion vergleichen
2. ID 1074 für den Auslöser prüfen
3. Nur bei unerwartetem Auftreten weiter untersuchen

Was bedeutet das?

Windows dokumentiert nachträglich einen unsauberen Systemabschluss. Die ID nennt nicht allein den Auslöser.

Typische Ursachen

• Stromverlust
• Erzwungenes Ausschalten oder Reset
• Bluescreen beziehungsweise kompletter Stillstand

So prüfst du es

1. Zeitpunkt mit ID 41 und 1001 vergleichen
2. Minidump und Ereignisse davor suchen
3. Prüfen, ob das Gerät unter Last oder im Standby war

Was bedeutet das?

WHEA meldet typischerweise einen korrigierten Fehler auf einem PCIe-Pfad; das System konnte weiterarbeiten.

Typische Ursachen

• PCIe-Gerät, Steckplatz oder Verbindung instabil
• Firmware-, BIOS- oder Chipsatzproblem
• Energiesparzustand beziehungsweise Übertaktung

So prüfst du es

1. Komponentenkennung im Ereignis lesen
2. Häufigkeit und Lastzustand vergleichen
3. BIOS-Standard und aktuelle Chipsatztreiber prüfen

Was bedeutet das?

WHEA meldet einen schwerwiegenden Hardwarefehler, häufig mit Prozessor-, Cache-, Speicher- oder Busangaben.

Typische Ursachen

• Instabile CPU/RAM-Taktung oder Spannung
• Übertemperatur oder Spannungsversorgung
• Defekte CPU-, RAM-, Mainboard- oder PCIe-Komponente

So prüfst du es

1. Error Source, APIC ID und Fehlerart sichern
2. BIOS auf Standardwerte setzen
3. Temperatur sowie RAM/CPU mit jeweils einem kontrollierten Test prüfen

Was bedeutet das?

Die Hardware meldete einen korrigierbaren Fehler. Einzelereignisse sind nicht automatisch ein Defektnachweis; Häufungen sind relevant.

Typische Ursachen

• Grenzwertige Taktung oder Spannung
• Temperatur- oder Firmwareproblem
• Beginnende Instabilität von CPU, RAM oder Bus

So prüfst du es

1. Fehlerart und Prozessor-ID vergleichen
2. Häufigkeit unter Last und Leerlauf beobachten
3. BIOS-Standardwerte herstellen

Was bedeutet das?

Der Speicherpfad konnte einen Block nicht zuverlässig lesen oder schreiben. Datenverlust ist möglich.

Typische Ursachen

• Defekter Bereich auf HDD/SSD
• Fehlerhafte Verbindung oder Speichercontroller
• Ausfallendes Laufwerk

So prüfst du es

1. Wichtige Daten sofort sichern
2. SMART-/Herstellerdiagnose lesen
3. Ereignisse 51, 129 und 153 vergleichen

Was bedeutet das?

Windows erhielt einen Controller- oder Übertragungsfehler auf dem Speicherpfad.

Typische Ursachen

• SATA-/USB-Kabel oder Port instabil
• Controller-, Firmware- oder Treiberproblem
• Datenträger reagiert fehlerhaft

So prüfst du es

1. Betroffenes Gerät aus Ereignisdetails zuordnen
2. Kabel, Port und Stromversorgung prüfen
3. SMART-Werte und weitere Disk-Ereignisse vergleichen

Was bedeutet das?

Beim gepufferten Lesen oder Schreiben trat ein allgemeiner Datenträgerfehler auf. „Paging“ betrifft dabei nicht nur die Auslagerungsdatei.

Typische Ursachen

• Verbindungs- oder Controllerproblem
• Datenträger antwortet fehlerhaft
• Dateisystem- oder Speicherpfadstörung

So prüfst du es

1. Gerätename im Ereignis identifizieren
2. SMART und Ereignisse 7, 11, 129, 153 prüfen
3. Kabel/Port und freien Speicher kontrollieren

Was bedeutet das?

NTFS hat eine beschädigte oder inkonsistente Dateisystemstruktur festgestellt.

Typische Ursachen

• Unterbrochener Schreibvorgang oder Stromverlust
• Fehlerhafte Datenträgerblöcke
• Speicher- oder Controllerproblem

So prüfst du es

1. Daten vor Reparatur sichern
2. SMART und Disk-Ereignisse prüfen
3. chkdsk zunächst mit /scan verwenden

Was bedeutet das?

Ein Speicherbefehl lief in einen Timeout; Windows setzte den Gerätepfad zurück.

Typische Ursachen

• SSD/HDD reagiert zu langsam
• Controller-/NVMe-/SATA-Treiber oder Firmware
• Kabel-, Strom- oder Energiesparproblem

So prüfst du es

1. Genannten Adapter und Zeitpunkt ermitteln
2. Ereignisse 153, 11 und SMART vergleichen
3. Firmware- und Treiberversion dokumentieren

Was bedeutet das?

Windows wiederholte einen fehlgeschlagenen Lese- oder Schreibvorgang. Das kann ein frühes Speicherpfad-Warnsignal sein.

Typische Ursachen

• Kurzer Timeout des Laufwerks
• Kabel-/Controllerproblem
• Firmware- oder beginnende Laufwerksinstabilität

So prüfst du es

1. Häufigkeit und betroffenes Gerät feststellen
2. ID 129, 51 und SMART-Werte vergleichen
3. Lastzustand zum Ereignis dokumentieren

Was bedeutet das?

Windows erhielt für eine Domain nicht rechtzeitig eine Antwort vom DNS-Server.

Typische Ursachen

• DNS-Server oder Internetverbindung nicht erreichbar
• VPN, Firewall oder Router blockiert Anfrage
• Kurzzeitige Netzwerkunterbrechung

So prüfst du es

1. Andere Webseiten und IP-Verbindung testen
2. nslookup für den genannten Namen verwenden
3. VPN und Routerzustand vergleichen

Was bedeutet das?

Ein Geräte- oder UMDF-Treiber wurde beim Start nicht geladen. Entscheidend ist die Geräteinstanz im Ereignis.

Typische Ursachen

• Gerät nicht mehr vorhanden
• Fehlender oder inkompatibler Treiber
• Verzögerter Start eines Gerätedienstes

So prüfst du es

1. Geräteinstanz-ID dem Geräte-Manager zuordnen
2. Gerätestatus und Funktion prüfen
3. Nach wiederholtem Auftreten Treiberversion vergleichen

Was bedeutet das?

Ein Windows- oder Programmdienst ist beim Start gescheitert; der Ereignistext enthält Dienst und Fehlergrund.

Typische Ursachen

• Datei oder Dienstkonto fehlt
• Starttyp oder Berechtigung falsch
• Abhängigkeit oder Programm beschädigt

So prüfst du es

1. Dienstname und Fehlercode lesen
2. Pfad und Dienstkonto prüfen
3. Ereignis 7001 oder 7031 vergleichen

Was bedeutet das?

Ein Dienst startete nicht, weil ein benötigter anderer Dienst nicht verfügbar war.

Typische Ursachen

• Abhängiger Dienst deaktiviert oder defekt
• Startreihenfolge oder Konto fehlerhaft
• Zugehörige Software unvollständig

So prüfst du es

1. Im Ereignis genannten Abhängigkeitsdienst öffnen
2. Zuerst dessen eigenes Fehlerereignis lösen
3. Dienstkonfiguration mit Herstellerstandard vergleichen

Was bedeutet das?

Ein Dienstprozess ist abgestürzt oder wurde unerwartet beendet.

Typische Ursachen

• Programm- oder Dienstfehler
• Beschädigte Konfiguration
• Abhängigkeit, Sicherheitssoftware oder Ressourcenproblem

So prüfst du es

1. Dienstname und Wiederherstellungsaktion lesen
2. Zeitgleiche Ereignisse 1000/1001 prüfen
3. Zugehöriges Programm identifizieren

Was bedeutet das?

Ein konkretes Windows-Update konnte nicht installiert werden; KB-Nummer und Fehlercode stehen im Ereignis.

Typische Ursachen

• Beschädigter Komponentenstore
• Zu wenig Speicher oder ausstehender Neustart
• Treiber-/Softwarekonflikt oder unpassendes Update

So prüfst du es

1. KB und Fehlercode notieren
2. Neustartstatus und freien Speicher prüfen
3. DISM ScanHealth ausführen

Was bedeutet das?

Windows Component Processor meldet einen Fehler an Manifesten oder Komponenten während Wartung oder Update.

Typische Ursachen

• Beschädigter Komponentenstore
• Unterbrochene Wartungsoperation
• Unpassendes oder beschädigtes Updatepaket

So prüfst du es

1. Fehlgeschlagenes KB und Parameter sichern
2. DISM ScanHealth prüfen
3. CBS.log nur zum passenden Zeitpunkt auswerten

Was bedeutet das?

Der Store-Agent konnte die Suche nach App-Updates nicht abschließen.

Typische Ursachen

• Store-Cache oder Konto gestört
• Netzwerk, Proxy, Datum oder Region falsch
• Microsoft-Store-Dienst vorübergehend nicht erreichbar

So prüfst du es

1. Internet, Datum, Region und Konto prüfen
2. Store erneut öffnen und Bibliothek testen
3. wsreset.exe ausführen