Erweiterte Problembehandlung für Ereignis-ID 41: „Das System wurde neu gestartet, ohne dass es zuerst sauber heruntergefahren wurde“

Heimanwender: Dieser Artikel ist für die Verwendung durch Support-Mitarbeiter und IT-Experten vorgesehen. Weitere Informationen zu Bluescreen-Fehlermeldungen finden Sie unter Problembehandlung für Bluescreen-Fehler.

Die bevorzugte Methode zum Herunterfahren von Windows besteht darin, Start und dann eine Option zum Ausschalten oder Herunterfahren des Computers auszuwählen. Wenn Sie diese Standardmethode verwenden, schließt das Betriebssystem alle Dateien und benachrichtigt die ausgeführten Dienste und Anwendungen, damit diese alle nicht gespeicherten Daten auf den Datenträger schreiben und alle aktiven Caches leeren können.

Wird Ihr Computer unerwartet heruntergefahren, protokolliert Windows die Ereignis-ID 41, wenn der Computer das nächste Mal gestartet wird. Der Ereignistext sieht folgendermaßen aus:

Ereignis-ID: 41
Beschreibung: Das System wurde neu gestartet, ohne dass es zuerst sauber heruntergefahren wurde.

Dieses Ereignis gibt an, dass einige unerwartete Aktivitäten das ordnungsgemäße Herunterfahren von Windows verhindert haben. Ein solches Herunterfahren kann durch eine Unterbrechung der Stromversorgung oder durch einen Stoppfehler verursacht werden. Wenn möglich, zeichnet Windows alle Fehlercodes beim Herunterfahren auf. Während der Kernelphase des nächsten Windows-Starts überprüft Windows diese Codes und schließt alle vorhandenen Codes in die Ereignisdaten von Ereignis-ID 41 ein.

EventData
BugcheckCode 159
BugcheckParameter1 0x3
BugcheckParameter2 0xfffffa80029c5060
BugcheckParameter3 0xfffff8000403d518
BugcheckParameter4 0xfffffa800208c010
SleepInProgress false
PowerButtonTimestamp 0Converts to 0x9f (0x3, 0xfffffa80029c5060, 0xfffff8000403d518, 0xfffffa800208c010)

Verwenden von Ereignis-ID 41 bei der Problembehandlung bei einem unerwarteten Herunterfahren oder Neustart

Die Ereignis-ID 41 selbst enthält möglicherweise nicht genügend Informationen, um explizit zu definieren, was aufgetreten ist. In der Regel müssen Sie auch berücksichtigen, was zum Zeitpunkt des unerwarteten Herunterfahrens geschehen ist (z. B. bei der Stromversorgung ist ein Fehler aufgetreten). Verwenden Sie die Informationen in diesem Artikel, um einen Ansatz zur Problembehandlung zu finden, der für Ihre Situation geeignet ist:

  • Szenario 1: Der Computer wird aufgrund eines Stoppfehlers neu gestartet, und Ereignis-ID 41 enthält einen Stoppfehlercode (Fehlerprüfung)
  • Szenario 2: Der Computer wird neu gestartet, weil Sie den Netzschalter länger gedrückt gehalten haben
  • Szenario 3: Der Computer reagiert nicht oder startet willkürlich neu, und die Ereignis-ID 41 wird nicht protokolliert oder der Eintrag der Ereignis-ID 41 listet Fehlercodewerte von Null auf

Szenario 1: Der Computer wird aufgrund eines Stoppfehlers neu gestartet, und Ereignis-ID 41 enthält einen Stoppfehlercode (Fehlerprüfung)

Wenn ein Computer aufgrund eines Abbruchfehlers heruntergefahren oder neu gestartet wird, nimmt Windows die Abbruchfehlerdaten in Ereignis-ID 41 als Teil weiterer Ereignisdaten auf. Diese Informationen enthalten den Stoppfehlercode (auch als Fehlerprüfcode bezeichnet), wie im folgenden Beispiel gezeigt:

EventData
BugcheckCode 159
BugcheckParameter1 0x3
BugcheckParameter2 0xfffffa80029c5060
BugcheckParameter3 0xfffff8000403d518
BugcheckParameter4 0xfffffa800208c010

Hinweis

Ereignis-ID 41 enthält den Fehlerprüfcode im Dezimalformat. Die meisten Dokumentationen, in denen Fehlerprüfcodes beschrieben werden, beziehen sich auf die Codes als Hexadezimalwerte anstelle von Dezimalwerten. Gehen Sie folgendermaßen vor, um die Dezimalzahl in eine Hexadezimalzahl zu konvertieren:

  1. Wählen Sie Start aus, geben Sie Berechnen in das Suchfeld ein, und wählen Sie dann Rechner aus.
  2. Wählen Sie im Fenster Rechner die Option Anzeigen > Programmierer aus.
  3. Überprüfen Sie auf der linken Seite des Rechners, ob Dec hervorgehoben ist.
  4. Verwenden Sie die Tastatur, um den Dezimalwert des Fehlerprüfcodes einzugeben.
  5. Wählen Sie auf der linken Seite des Rechners Hex aus.
    Der Wert, den der Rechner anzeigt, ist jetzt der Hexadezimalcode.

Wenn Sie einen Fehlerprüfungscode in ein hexadezimales Format konvertieren, stellen Sie sicher, dass auf die Bezeichnung „0x“ acht Ziffern folgen (das heißt, der Teil des Codes nach „x“ enthält genügend Nullen, um acht Ziffern aufzufüllen). Beispielsweise wird „0x9F“ in der Regel als „0x0000009f“ und „0xA“ als „0x0000000A“ dargestellt. Im Fall der Beispielereignisdaten in diesem Artikel wird „159“ in „0x0000009f“ konvertiert.

Nachdem Sie den Hexadezimalwert identifiziert haben, verwenden Sie die folgenden Verweise, um die Problembehandlung fortzusetzen:

Szenario 2: Der Computer wird neu gestartet, weil Sie den Netzschalter länger gedrückt gehalten haben

Da diese Methode des Neustarts des Computers mit dem Herunterfahren von Windows kollidiert, empfehlen wir Ihnen, diese Methode nur zu verwenden, wenn Sie keine andere Möglichkeit haben. Sie müssen diese Methode zum Beispiel anwenden, wenn Ihr Computer nicht mehr reagiert. Wenn Sie den Computer durch Drücken und Halten des Netzschalters neu starten, protokolliert der Computer eine Ereignis-ID 41, die für den PowerButtonTimestamp-Eintrag einen Wert ungleich Null enthält.

Hilfe bei der Problembehandlung eines nicht reagierenden Computers finden Sie in der Windows-Hilfe. Erwägen Sie, Unterstützung mithilfe von Schlüsselwörtern wie „Hängen“, „Reagieren“ oder „Leerer Bildschirm“ zu suchen.

Szenario 3: Der Computer reagiert nicht oder startet willkürlich neu, und die Ereignis-ID 41 wird nicht aufgezeichnet oder der Eintrag Ereignis-ID 41 oder listet Fehlercodewerte von Null auf

Dieses Szenario umfasst die folgenden Umstände:

  • Sie schalten die Stromversorgung für einen nicht reagierenden Computer aus, und starten dann den Computer neu.
    Um zu überprüfen, ob ein Computer nicht reagiert, drücken Sie die FESTSTELLTASTE auf der Tastatur. Ändert sich das Licht der FESTSTELLTASTE auf der Tastatur nicht, wenn Sie die FESTSTELLTASTE drücken, reagiert der Computer möglicherweise gar nicht mehr (dies wird auch als Hard Hanging bezeichnet).
  • Der Computer wird neu gestartet, aber die Ereignis-ID 41 wird nicht generiert.
  • Der Computer wird neu gestartet und generiert die Ereignis-ID 41, aber die Werte für BugcheckCode und PowerButtonTimestamp sind Null.

In solchen Fällen wird Windows am Generieren von Fehlercodes oder am Schreiben von Fehlercodes auf den Datenträger gehindert. Möglicherweise wird der Schreibzugriff auf den Datenträger blockiert (wie bei einem nicht reagierenden Computer), oder der Computer wird möglicherweise zu schnell heruntergefahren, und hat keine Zeit, einen Fehler zu erkennen oder die Fehlercodes zu schreiben.

Die Informationen in Ereignis-ID 41 liefern einen Hinweis darauf, wo sie mit der Prüfung auf Probleme beginnen sollten:

  • Ereignis-ID 41 wird nicht aufgezeichnet, oder der Fehlerprüfcode ist Null. Dieses Verhalten kann auf ein Problem mit der Stromversorgung hinweisen. Wenn die Stromversorgung eines Computers unterbrochen wird, wird der Computer möglicherweise heruntergefahren, ohne einen Stoppfehler zu generieren. Wird ein Stoppfehler generiert, kann das Schreiben der Fehlercodes auf den Datenträger möglicherweise nicht abgeschlossen werden. Beim nächsten Start des Computers wird die Ereignis-ID 41 möglicherweise nicht protokolliert. Andernfalls ist der Fehlerprüfcode „Null“. Die folgenden Bedingungen können die Ursache sein:

    • Bei einem tragbaren Computer wurde der Akku entfernt oder vollständig geleert.
    • Bei einem Desktopcomputer wurde die Stromversorgung zum Computer getrennt, oder es ist ein Stromausfall aufgetreten.
    • Die Stromversorgung stellt zu geringe Leistung bereit oder ist fehlerhaft.
  • Der PowerButtonTimestamp-Wert ist Null. Dieses Verhalten kann auftreten, wenn Sie die Stromversorgung zum Computer, der nicht auf Eingaben reagierte, getrennt haben. Die folgenden Bedingungen können die Ursache sein:

    • Ein Windows-Prozess blockiert den Schreibzugriff auf den Datenträger, und Sie fahren den Computer herunter, indem Sie den Netzschalter mindestens vier Sekunden lang gedrückt halten.
    • Sie haben die Stromversorgung von einem nicht reagierenden Computer getrennt.

In der Regel deuten die in diesem Szenario beschriebenen Symptome auf ein Hardwareproblem hin. Führen Sie die folgenden Schritte aus, um das Problem zu isolieren:

  • Deaktivieren Sie das Übertakten. Wenn die Übertaktung auf dem Computer aktiviert ist, deaktivieren Sie sie. Überprüfen Sie, ob das Problem auftritt, wenn das System mit der richtigen Geschwindigkeit ausgeführt wird.
  • Überprüfen Sie den Arbeitsspeicher. Verwenden Sie eine Speicherüberprüfung, um die Speicherintegrität und -konfiguration zu ermitteln. Stellen Sie sicher, dass alle Speicherchips mit derselben Geschwindigkeit ausgeführt werden und dass jeder Chip im System ordnungsgemäß konfiguriert ist.
  • Überprüfen Sie die Stromversorgung. Vergewissern Sie sich, dass die Stromversorgung über genügend Energie für den ordnungsgemäßen Betrieb der installierten Geräte verfügt. Wenn Sie Speicher hinzugefügt, einen neueren Prozessor installiert, mehr Laufwerke eingebaut oder externe Geräte hinzugefügt haben, können diese Geräte mehr Energie benötigen, als das aktuelle Netzteil durchgängig liefern kann. Wenn der Computer Ereignis-ID 41 protokolliert hat, weil die Stromversorgung des Computers unterbrochen wurde, sollten Sie erwägen, eine unterbrechungsfreie Stromversorgung (USV) wie z. B. eine akkugestützte Notstromversorgung, zu verwenden.
  • Überprüfen Sie auf Überlastung. Überprüfen Sie die interne Temperatur der Hardware und ermitteln Sie, ob überlastende Komponenten vorhanden sind.

Wenn Sie diese Überprüfungen durchführen und das Problem weiterhin nicht eingrenzen können, setzen Sie das System auf die Standardkonfiguration zurück, und überprüfen Sie, ob das Problem weiterhin auftritt.

Hinweis

Wenn eine Abbruchfehlermeldung angezeigt wird, die einen Fehlerprüfcode enthält, die Ereignis-ID 41 diesen Code jedoch nicht enthält, ändern Sie das Neustartverhalten für den Computer. Gehen Sie hierzu folgendermaßen vor:

  1. Klicken Sie mit der rechten Maustaste auf Arbeitsplatz, und wählen Sie dann Eigenschaften > Erweiterte Systemeinstellungen > Erweitert aus.
  2. Wählen Sie im Abschnitt Start und Wiederherstellung die Option Einstellungen aus.
  3. Deaktivieren Sie das Kontrollkästchen Automatisch neu starten.