Seite 1 von 1

Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 19.10.2020, 10:55
von Guenther
Hi,
regelmäßig suche ich die Anzeige der Ereignisprotokolle auf und leere die angezeigten Protokolle "Anwendung" und "System", nachdem ich die Einträge geprüft habe. Aktuell bleibt aber plötzlich die Computerwaltung nach Aufruf "leeren" hängen. Erst mit mehrmaligem Klicken auf "Abrechen" schließt das Fenster. Bei einer Wiederholung tritt die Erscheniung wieder auf.
Hat jemand einen Tipp, wie ich die Ereignisanzeige wieder zur Arbeit motivieren kann?

Die folgende Ergänzung ist ggf. für meine Frage zu der Ströung bei der Ereignisanzeige relevant:

Bevor ich den Fehler bemerkt habe, hatte ich das Sytem mit eurem Windows-Update - Reset - Tool gewartet. Danach lief die Ereingisanzeige noch. Danach habe ich den neuen Flugsimulator von MS installiert und den Treiber für den Joystick T.Flight Stick von Thrustmaster. Diese Installation lief zunächst auch ohne Probleme. Ich bekomme aber nun plötzlich immer wieder den blauen Bildschirm mit der Meldung " PNP detected fatal Error" Der Countdown für die Meldung an Microsoft läuft durch. Nach dem Neustart läut das System wieder. Der Absturz tritt nicht auf bei normalem PC-Gebrauch auf. Erst wenn der Flightsimulator geladen wird, läuft oder heruntergefahren wird, taucht der blaue Bildschrim - nicht immer - auf.

Re: Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 19.10.2020, 11:03
von moinmoin
Das dürfte wohl eine Verkettung mehrerer Dinge sein.
Der Fehler PNP detected fatal Error basiert sehr oft auf einen korrupten Treiber. In deinem Fall wohl für den Joystick.

Den würde ich mal an deinstallieren oder einen älteren ausprobieren. Vielleicht wird dadurch der Fehler in der Ereignisprotokolle automatisch mit behoben.

Und PS: Das ist nicht unser Tool. ;)

Re: Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 19.10.2020, 11:30
von Guenther
Merci für den Tipp, habe damit schon gerechnet. :;-)
Was für eine Schei ..ße, den Treiber deinstalliert und die Ereignisanzeige kann wieder bearbeitet werden.
Nur den Joystick habe ich mir explizit für den Flugsimulator gekauft (Neu, war gar nicht so billig). Natürlich die aktuellen Treiber geladen.
Aber jetzt zu früh gefreut:

Im ersten Ansatz lief das System wieder. Dann installierte ich den joystick erneut.
Der Fehler trag wieder auf.

Damit wollte ich mich jetzt endgültig von dem Teil trennen. Deinstalliert, Neustart

Leider habe ich jetzt trotzdem die Hänger in der Ereignisanzeige und beim Herunterfahren einen BlueScreen.

Habe alles möglich probiert incls. sfc /scannow. Jetzt sehe ich keinen Ansatzpunkt mehr. Ist es richtig, dass die Windowsversion 10 PRO 2009 mit der Versions-Endnummer 452 kein Inplace-Upgrade zulässt? Das wäre die einfachste Methode, den Bug zu knacken. Sonst halt wieder einen Restore-lauf :-(

Habe jetzt versucht, die Funktion Speichern und leeren zu starten. die Ereignismeldung hat gespeichert, aber dann eine Meldung ausgegeben, dass das Leeren nicht klappt, weil falsche Parameter vorliegen. Und das sagt mir jetzt gar nix :-(

Servus

Günther

Re: Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 20.10.2020, 14:20
von Guenther
jetzt genauer:
In der Ereignisanzeige lassen sich nur die Windowsprotokolle Anwendungen und System nicht löschen. Die anderen laufen durch!

Re: Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 20.10.2020, 14:51
von moinmoin
Bei der Windows 10 20H2 geht im Moment (bis zur *.572) kein Inplace.
Workaround: Die KB4562830 deinstallieren, dann bist du wieder mit der 2004 unterwegs und kannst ein Inplace machen.

Re: Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 21.10.2020, 08:18
von Guenther
läuft der Workflow auch dann, wenn der Ordner "Windows old" von mir schon entsorgt wurde?

Re: Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 21.10.2020, 08:19
von moinmoin
Ja sicher.

Re: Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 21.10.2020, 09:15
von Guenther
faszinierend! :-)
Die KB muss ja einen Sack voller Daten im Schlepptau haben. Wo sind denn die auf meinem PC? Oder holt sich das Dings beim Start bzw. beim Start der Deinstallation die Daten der Version 2004?
Nachdem sonst ja alles läuft denke ich mal positiv und vertraue auf die Leute von MS, dass die meine "vielen" Fehlermeldungen per "PC-Automat" des BlueScreens umsetzen und im November mit dem nächsten Update den Fehler beheben. Ich denke, ich warte mal, oder?

Re: Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 21.10.2020, 09:39
von moinmoin
Da werden durch die kleine KB nur die aktivierten Funktionen in der Registry deaktiviert. Die neuen "Dinge" der 20H2 sind ja in der 2004 schon enthalten. Also nichts anderes als wenn du ein Update wieder deinstallierst.

Re: Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 22.10.2020, 10:39
von Guenther
Danke für die Infos.

das mit der Deinstallation von W10 auf die ältere Version 2004 war einfach und schnell, ich staunte. Das folgende Inplace-Upgrade lief durch.
die Ereignisanzeige arbeite wieder komplett.
Dann meldete mir ein Tool "DriverMax" dass ein Systemupdate verfügbar ist: AMD_CPI. Das Tool machte bisher seine Arbeit gut. Unmittelbar danach teste ich die Ereignisanzeige und wieder waren die Löschvorgänge der Protokolle Anwendung und System aufrufbar, aber das Löschen fürhte zum Hänger der MMC.

Noch einmal ein Inplace upgrade gemacht. Die Störung war wieder weg. (Die Nacht war rum :heulen: ) DriverMax deinstalliert.
Und nach wenigen Minuten, während ich chkdsk auf allen Partitionen machte, die VSS abschaltete, war die Störung der MMC wieder da.

Ich fand im Web den Hinweis, dass die Einträge in C:\ProgrammData\Miocrolsoft\Evnet Viewer\Views die Störungen auslösen könnten. Ich löschte nach dortigem Text die Einträge.
Ergebnis: Die Ereignisanzeige lässt sie jetzt wieder komplett bedienen. Im Moment!!
Unter benutzerdefinierte Ansichten / ServerRoles/Administrative Ereignisse finde ich einen Sack voller Fehler: Quelle: AppReadiness.
Wenn ich dort dann reingehe und eine Meldung öffnen möchte, hängt die ganze MMC wieder fest.
Nur mit dem TaskManager konnte ich die MMC beenden.

Dann nach erneutem Aufruf konnten in der Ereignisanzeige das System- und das Anwendungsprotokoll wieder gelöscht werden.
Ob das jetzt nachhaltig ist, kann ich im Moment nicht sagen. Parallel habe ich eine Menge von Tools deinstalliert, die ohne Sinn und Zweck auf der Festplatte Karussell gefahren sind. Die Aktion war aber für meinen Fehler nicht relevant.
Nun nach 10 Minuten, ich hatte meine anderen Profile nach dem InplaceUpgrade wieder eingerichtet, war die Störung der MMC wieder da und zusätzlich beim Herunterfahren BlueScreen PNP DETECTED FATAL ERROR.
Nach Neustart war das Löschen der Protokolle erneut nicht möglich. Neustart, dann lief auch die Ereignisnanzeige wieder komplett durch.
Die Störung kommt und geht, ohne dass ich dafür eine Urasche ausmachen kann. Damit wird man mir auch hier nicht helfen können, da ich keine weitere Infos und Meldungen meines Systems geben kann bzw. finde. :-(
Die Fehlermeldungen "AppReadiness" treten unter "benutzerdefinierte Ansichten/ServerRoles/Administrative Ereignisse" massenhaft auf. Im Text der Meldungen kommen immer wieder Microsft-Anwendungen (Cortana, RemovePackages, WindwosMirasastView, Miocrosoft.PPIPProjection_cw5n ...... uninstall für S-1-5 usw oder Begriffe mit dem Wort ... Holo~Microsoft ... ) vor. Ich kann in der Liste blättern, bis die MMC wieder hängt! Seltsam. Was aber jetzt zu laufen scheint: hangt die MMC und ich starte das Tool neu kann ich die Protokolle löschen, solange bisi zum erneuten Hänger..
Sorry für den Endlostext, ich kann's nicht kürzer beschreiben. :-(

Re: Leeren von Windowsprotokollen in der Systemsteuerng -> Computerverwaltung -> Ereignisanzeige -> hängt sich auf

Verfasst: 23.10.2020, 11:09
von Guenther
Bin mir sicher, dass der FlightSimulator 2020 schuld an meinen Störungen ist. Ich hatte den FS deinstalliert, die Störung in der MCC gelegentlich, BlueScreen beim Herunterfahren selten. Nach der Neu-Installation des FS Störung in der MMC häufig, muss das Tool immer wieder neu starten. BlueScreen sehr häufig. :sauer:
(Die Deinstallation ist interessant, weil der Uninstaller nicht in den sonst üblichen Bereichen zu finden ist.
Damit bin ich aber jetzt im falschen Forum.
Zieh mir wieder die W 10 20h2 rein.
Danke für eure Geduld und Hilfe
Servus und bleibt gesund
Günther