Danke für die Rückmeldung. Ist ja leider auch nicht immer selbstverständlich :)

Heyho,

nach über einem Jahr habe ich endlich den Fehler des Problems gefunden. Ich hatte Intel's Treiber- und Support-Assistent installiert, dieser aktiviert zwingend den Dienst "Energy Server Service queencreek". Dieser Dienst hat immer wieder die Ausführung der ucrtbase.dll verhindert, bzw. teils gestoppt, bis er einerseits selbst vollständig geladen war (wofür er allerdings auf die dll angewiesen ist) oder andererseits von Windows zwangsbeendet* wurde. Zudem sorgte er ab und zu für Bluescreens gesorgt, also ein schönes Teufelsrad. Da die DLL Datei zum Start nicht ausgeführt werden konnte, hatten andere Dienste und Programme, wie die Logon.UI Startprobleme.

Der Grund warum dies passierte ist recht einfach erklärt, dieser königliche Dienst funktioniert laut Intel nur auf Systemen mit 6th gen CPUs oder neuer fehlerfrei (steht im ganz, ganz Kleingedrucktem).

*Wenn das nicht klappte oder die Neustartversuche des Dienstes nicht verhindert werden konnten, gabs nen BSOD.

Danke nochmal für eure Hilfe damals. ;)
Logan

@LogantheHamster

Aus meiner Sicht spricht nix dagegen - das Tool findet man "irgendwo" auch (meines Erachtens) bei Microsoft

betone aber das du vorab vielleicht (wenn noch nicht geschehen) dir ein Systemimage machst ( falls was schief gehen sollte ) -

@DK2000 Vielleicht liegt ja eine Fehlerkennung vor mit dem Bluetoothstick meines Xbox One Gamepad, denn der ist eigentlich immer angesteckt, an den anderen USB Geräten kann es ja eigentlich nicht liegen.

Ja das die LogonUI abstürzt hat mich auch sehr gewundert, irgendwas ist da ziemlich im argen, nur wundert es mich doch weiterhin, dass sich das System nach einigen Minuten fängt und problemlos läuft. Zumindest bemerke ich keine Fehler oder habe bei der Nutzung irgendwelche Einschränkungen.

@Manny falls ihr mir das OK gebt würde ich das mit diesem Tool mal ausprobieren.

@DK2000
ich weiß nicht genau, aber würde / könnte in dem Fall nicht das Tool "Reset Windows Update Tool" helfen ??

[attachment=0]RESET-TOOL.png[/attachment]

Name der fehlerhaften Anwendung: LogonUI.exe, Version: 10.0.19041.1, Zeitstempel: 0xc08a5452
Name des fehlerhaften Moduls: USBKeyCredentialProvider.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x53d9fa55
Ausnahmecode: 0xc0000005

Wenn Du Dich normal anmeldest, dann ist der Fehler aber ungewöhnlich:

[code]Name der fehlerhaften Anwendung: LogonUI.exe, Version: 10.0.19041.1, Zeitstempel: 0xc08a5452
Name des fehlerhaften Moduls: USBKeyCredentialProvider.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x53d9fa55
Ausnahmecode: 0xc0000005[/code]

Da stürzt schon die LogonUI ab, noch bevor der Explorer geladen wird. Da ist aber etwas ganz merkwürdig.

Und was die Registry angeht, das scheint nur das Netzwerk zu betreffen.

[quote=DK2000 post_id=359454 time=1613242490 user_id=39966]
Meldest Du Dich mit einem USB Stick an?

Der klingt auch nicht gut:

[code]Microsoft-Windows-Host-Network-Service-Admin

Eine symbolische Verknüpfung kann nicht in einem Registrierungsschlüssel erstellt werden,
der bereits Unterschlüssel oder Werte enthält[/code]
Kann jetzt aber nicht sagen, was da in die Registry geschrieben werden soll. Auf jeden Fall klappt das nicht.

Und das hier:

[code]Zertifikat für lokales System mit Fingerabdruck 50 ... a7 wird bald ungültig oder ist bereits ungültig.[/code]
Keine Ahnung, wofür das gut ist und in wie Weit sich das auswirkt.
[/quote]

Nö ich melde mich ganz normal mit meiner Pin oder Passwort an, Windows ist mit meinem Microsoft Account verknüpft.
Jo scheinbar habe ich irgendwelche Registryfehler ... -.-

Microsoft-Windows-Host-Network-Service-Admin

Eine symbolische Verknüpfung kann nicht in einem Registrierungsschlüssel erstellt werden,
der bereits Unterschlüssel oder Werte enthält

Zertifikat für lokales System mit Fingerabdruck 50 ... a7 wird bald ungültig oder ist bereits ungültig.

Meldest Du Dich mit einem USB Stick an?

Der klingt auch nicht gut:

[code]Microsoft-Windows-Host-Network-Service-Admin

Eine symbolische Verknüpfung kann nicht in einem Registrierungsschlüssel erstellt werden,
der bereits Unterschlüssel oder Werte enthält[/code]
Kann jetzt aber nicht sagen, was da in die Registry geschrieben werden soll. Auf jeden Fall klappt das nicht.

Und das hier:

[code]Zertifikat für lokales System mit Fingerabdruck 50 ... a7 wird bald ungültig oder ist bereits ungültig.[/code]
Keine Ahnung, wofür das gut ist und in wie Weit sich das auswirkt.

Guten Abend ich bring unerfreuliche Kund, nach einem Tag an dem alles wie geschmiert lief und kaum Fehler, Warnungen und Co aufgelistet wurden ist der Fehler heute wieder da und nervt wie eh und je, doch wie zuvor wenn der Rechner einmal läuft dann ohne (merkbare) Probleme.
Wieder muss ich nach jedem Login 1-2min warten bis der Explorer endlich mal gestartet ist und wieder friert das System ein beim Einergiesparmodus, mal beim Einschlafen, mal beim Aufwachen, neuerdings allerdings nicht jedes mal. Und die Ereignissanzeige ist voll! '

Da es den Rahmen sprengen würde all die verschiedenen Fehler und Warnungen hier rein zu kopieren, habe ich mal alle gespeichert die kurz nach einem Neustart aufgelistet wurden: https://1drv.ms/u/s!AicUI7C6UnsTgeEGMnoij5ler8Ek-Q?e=LUJBez

Ich hoffe ihr könnt einer Lösung des Problems finden, denn wie gesagt ich habe momentan überhaupt nicht die Zeit für eine Neuinstallation, geschweige denn eine saubere, noch die Nerven. ^^

Also ich zähl auf euch. :)

ja denke auch, teste ich jetzt nochmal aber sonst ist das bei mir (als Thema) eigentlich erledigt ;)

nach 2. "Durchlauf von Cleanmgr+ (erster war ja heute morgen) Ereignisanzeige LEER bzw. nur mit "Infoeinträgen ;)

Es scheint wirklich nur um die Datei WindowsUpdate.20210213.074342.090.1.etl zu gehen, also Datei vom 13.02.2021, 07:43:42 Uhr. Genau mit der hatte die Ablaufverfolgung ein Problem. Wenn diese Einträge in der Ereignisanzeige nicht wieder kehren, dann war das ein einmaliges Ereignis. Ignorieren.

Eventuell hast Du auch genau zu dem Zeitpunkt, wo die Ablaufverfolgung aktiv war, die Logs gelöscht. Dann passiert so etwas auch.

sind ja auch (momentan) die einzigen 2 Fehlermeldungen die mein System ausspuckt und stört mich nicht wirklich solange der Rechner einwandfrei funktioniert. Nach einem Neustart / Rechner einschalten sieht es zwar anders aus, aber auch da funktioniert der Rechner so wie er soll ;)

"Aber der Fehle sollte eigentlich nur jetzt auftreten. Diese WindowsUpdate.*.etl werden regelmäßig mit Timestamp neu erstellt. Könnte natürlich zu Problemen kommen, wenn es den Pfad C:\WINDOWS\Logs\WindowsUpdate nicht gibt oder nicht erreichbar ist."

gerade nachgeschaut, Pfad & Datei (*.etl) existieren, zuletzt aktualisiert 10:10 laut Timestamp (28 KB groß)

- nur der wirkliche Dateiname hat sich geändert
→ WindowsUpdate.20210213.100024.189.1.etl

C:\WINDOWS\Logs\WindowsUpdate\WindowsUpdate.20210213.074342.090.1.etl

Das ist der hier (den hatte ich in dem Zusammenhang noch nicht):

0xC000003A: STATUS_OBJECT_PATH_NOT_FOUND

Aus irgendwelchen Gründen kann er diesen Pfad nicht finden, warum auch immer?

[code]C:\WINDOWS\Logs\WindowsUpdate\WindowsUpdate.20210213.074342.090.1.etl[/code]

Und ja, jetzt verstehe ich den Namen "WindowsUpdate_trace_log". Das ist nur der Name der Sitzung, kein Dateiname.

Aber der Fehle sollte eigentlich nur jetzt auftreten. Diese [i]WindowsUpdate.*.etl[/i] werden regelmäßig mit Timestamp neu erstellt. Könnte natürlich zu Problemen kommen, wenn es den Pfad [i]C:\WINDOWS\Logs\WindowsUpdate[/i] nicht gibt oder nicht erreichbar ist.

Schwer zu sagen.

@DK2000
hier mal die Details für die erste Meldung ( Aufgabenkategorie Session)
[spoiler]- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{b675ec37-bdb6-4648-bc92-f3fdc74d3ca2}" />
<EventID>3</EventID>
<Version>1</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2021-02-13T06:51:53.4780335Z" />
<EventRecordID>26</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="7308" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>MBD-21H1</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="SessionName">WindowsUpdate_trace_log</Data>
<Data Name="FileName">C:\WINDOWS\Logs\WindowsUpdate\WindowsUpdate.20210213.074342.090.1.etl</Data>
<Data Name="ErrorCode">3221225530</Data>
<Data Name="LoggingMode">293609481</Data>
<Data Name="FailureReason">0</Data>
</EventData>
</Event>
Allgemeine Fehlerbeschreibung:
Die Sitzung "WindowsUpdate_trace_log" wurde aufgrund des folgenden Fehlers beendet: 0xC000003A.[/spoiler]


die 2. Meldung (Aufgabenkategorie Logging)


[spoiler]- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{b675ec37-bdb6-4648-bc92-f3fdc74d3ca2}" />
<EventID>5</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>1</Task>
<Opcode>11</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2021-02-13T06:51:53.4780318Z" />
<EventRecordID>25</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="7308" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>MBD-21H1</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="SessionName">WindowsUpdate_trace_log</Data>
<Data Name="FileName">C:\WINDOWS\Logs\WindowsUpdate\WindowsUpdate.20210213.074342.090.1.etl</Data>
<Data Name="ErrorCode">3221225530</Data>
<Data Name="LoggingMode">293609481</Data>
</EventData>
</Event>
Allgemeine Fehlerbeschreibung:
Fehler beim Wechsel der Ablaufverfolgungssitzung "C:\WINDOWS\Logs\WindowsUpdate\WindowsUpdate.20210213.074342.090.1.etl" zur Ereignisprotokolldatei "WindowsUpdate_trace_log". Fehler: 0xC000003A.
[/spoiler]

vielleicht siehst du da ja was ;)

Das hatte ich ja schon weiter oben geschrieben:
[quote=DK2000 post_id=359153 time=1612979321 user_id=39966]
Die Warnungen in der Ereignisanzeige ([i]DistributedCOM:10016[/i]), welche im Text mit "[i]Durch die Berechtigungseinstellungen für...[/i]." anfangen, kann man ignorieren, Das ist, wie es Microsoft immer so schön ausdrückt, "by design". Gehört auch zu den Meldungen, welche Microsoft mal ausblenden könnte oder diese zum. nur als "Info" einträgt.[/quote]
Da gibt es in der Ereignisanzeige noch mehr Einträge, welche "by design" sind. Diese kann man ignorieren. Wäre aber auch nicht schlecht, wenn Microsoft bei solchen Einträgen die Kategorie ändert, da diese eh nur zur Information dienen. Dann kann man sie auch gleich in diese Kategorie schreiben, Oder, wie sie es mit anderen Eintragen gemacht haben, einfach ausblenden.

Diese beiden Einträge vom Kernel-Event Tracing, haben die etwas mit Dateigröße zu tun? Allerdings eine WindowsUpdate_trace.log gibt es bei mir nicht. Das Betrifft meist andere *.etl Dateien. Aber auch diese Fehler i.d.R. keine Auswirkungen auf das System. Sind hat nur lästig.