Erweiterte Problembehandlung für Ereignis-ID 41: "Das System wurde neu gestartet, ohne zuerst sauber herunterzufahren"

Private Benutzer Dieser Artikel ist für support-Agents und IT-Experten vorgesehen. Wenn Sie weitere Informationen zu Bluescreen-Fehlermeldungen suchen, besuchen Sie bitte die Problembehandlung für Bluescreen-Fehler.

Die bevorzugte Methode zum Herunterfahren Windows besteht darin, "Start" und dann eine Option zum Deaktivieren oder Herunterfahren des Computers auszuwählen. Wenn Sie diese Standardmethode verwenden, schließt das Betriebssystem alle Dateien und benachrichtigt die ausgeführten Dienste und Anwendungen, damit sie alle nicht gespeicherten Daten auf den Datenträger schreiben und alle aktiven Caches leeren können.

Wenn ihr Computer unerwartet heruntergefahren wird, protokolliert Windows ereignis-ID 41, wenn der Computer das nächste Mal gestartet wird. Der Ereignistext sieht wie folgt aus:

Ereignis-ID: 41
Beschreibung: Das System wurde neu gestartet, ohne zuerst sauber heruntergefahren zu werden.

Dieses Ereignis gibt an, dass einige unerwartete Aktivitäten verhindert haben, dass Windows ordnungsgemäß heruntergefahren werden. Ein solches Herunterfahren kann durch eine Unterbrechung der Stromversorgung oder durch einen Stoppfehler verursacht werden. Wenn möglich, zeichnet Windows alle Fehlercodes beim Herunterfahren auf. Während der Kernelphase des nächsten Windows Starts überprüft Windows diese Codes und schließt alle vorhandenen Codes in die Ereignisdaten der Ereignis-ID 41 ein.

Eventdata
BugcheckCode 159
BugcheckParameter1-0x3
BugcheckParameter2-0xfffffa80029c5060
BugcheckParameter3 0xfffff8000403d518
BugcheckParameter4 0xfffffa800208c010
SleepInProgress false
PowerButtonTimestamp 0Converts to 0x9f (0x3, 0xfffffa80029c5060, 0xfffff8000403d518, 0xfffffa800208c010)

Verwenden der Ereignis-ID 41 bei der Problembehandlung bei einem unerwarteten Herunterfahren oder Neustart

Die Ereignis-ID 41 selbst enthält möglicherweise nicht genügend Informationen, um explizit zu definieren, was aufgetreten ist. In der Regel müssen Sie auch berücksichtigen, was zum Zeitpunkt des unerwarteten Herunterfahrens aufgetreten ist (z. B. bei der Stromversorgung ist ein Fehler aufgetreten). Verwenden Sie die Informationen in diesem Artikel, um einen Ansatz zur Problembehandlung zu identifizieren, der ihren Umständen entspricht:

  • Szenario 1:Der Computer wird aufgrund eines Stoppfehlers neu gestartet, und Ereignis-ID 41 enthält einen Stoppfehlercode (Fehlerprüfung)
  • Szenario 2:Der Computer wird neu gestartet, weil Sie den Netzschalter gedrückt und gedrückt haben.
  • Szenario 3:Der Computer reagiert nicht oder startet nach dem Zufallsprinzip neu, und Ereignis-ID 41 wird nicht protokolliert, oder der Eintrag "Ereignis-ID 41" listet Fehlercodewerte von Null auf.

Szenario 1: Der Computer wird aufgrund eines Stoppfehlers neu gestartet, und Ereignis-ID 41 enthält einen Stoppfehlercode (Fehlerprüfung)

Wenn ein Computer aufgrund eines Stoppfehlers heruntergefahren oder neu gestartet wird, enthält Windows die Stoppfehlerdaten in Ereignis-ID 41 als Teil der zusätzlichen Ereignisdaten. Diese Informationen enthalten den Stoppfehlercode (auch als Fehlerüberprüfungscode bezeichnet), wie im folgenden Beispiel gezeigt:

Eventdata
BugcheckCode 159
BugcheckParameter1-0x3
BugcheckParameter2-0xfffffa80029c5060
BugcheckParameter3 0xfffff8000403d518
BugcheckParameter4 0xfffffa800208c010

Hinweis

Ereignis-ID 41 enthält den Fehlerüberprüfungscode im Dezimalformat. Die meisten Dokumentationen, in denen Fehlerüberprüfungscodes beschrieben werden, beziehen sich auf die Codes als Hexadezimalwerte anstelle von Dezimalwerten. Gehen Sie folgendermaßen vor, um die Dezimalzahl in eine Hexadezimalzahl zu konvertieren:

  1. Wählen Sie "Start", geben Sie Berechnung in das Suchfeld ein, und wählen Sie dann Rechneraus.
  2. Wählen Sie im Rechnerfenster "Programmer anzeigen" > aus.
  3. Überprüfen Sie auf der linken Seite des Rechners, ob dec hervorgehoben ist.
  4. Verwenden Sie die Tastatur, um den Dezimalwert des Fehlerüberprüfungscodes einzugeben.
  5. Wählen Sie auf der linken Seite des Rechners Hexaus.
    Der Wert, den der Rechner anzeigt, ist jetzt der Hexadezimalcode.

Wenn Sie einen Fehlerprüfungscode in ein hexadezimales Format konvertieren, stellen Sie sicher, dass auf die Bezeichnung "0x" acht Ziffern folgen (das heißt, der Teil des Codes nach "x" enthält genügend Nullen, um acht Ziffern auszufüllen). Beispielsweise wird 0x9F in der Regel als 0x0000009f dokumentiert, und 0xA wird als 0x0000000A dokumentiert. Im Fall der Beispielereignisdaten in diesem Artikel wird "159" in 0x0000009f konvertiert.

Nachdem Sie den Hexadezimalwert identifiziert haben, verwenden Sie die folgenden Verweise, um die Problembehandlung fortzusetzen:

Szenario 2: Der Computer wird neu gestartet, weil Sie den Netzschalter gedrückt und gedrückt haben

Da diese Methode des Neustarts des Computers den Windows Herunterfahren beeinträchtigt, wird empfohlen, diese Methode nur zu verwenden, wenn Sie keine Alternative haben. Beispielsweise müssen Sie diesen Ansatz möglicherweise verwenden, wenn Ihr Computer nicht reagiert. Wenn Sie den Computer durch Drücken und Halten des Netzschalters neu starten, protokolliert der Computer eine Ereignis-ID 41, die einen Wert ungleich Null für den PowerButtonTimestamp-Eintrag enthält.

Hilfe bei der Problembehandlung eines nicht reagierenden Computers finden Sie in Windows Hilfe. Erwägen Sie die Suche nach Unterstützung mithilfe von Schlüsselwörtern wie "Hängen", "Reagieren" oder "Leerer Bildschirm".

Szenario 3: Der Computer reagiert nicht oder wird nach dem Zufallsprinzip neu gestartet, und Ereignis-ID 41 wird nicht aufgezeichnet, oder der Ereignis-ID 41-Eintrag oder listet Fehlercodewerte von Null auf.

Dieses Szenario umfasst die folgenden Umstände:

  • Sie schalten die Stromversorgung auf einen nicht reagierenden Computer aus, und starten dann den Computer neu.
    Um zu überprüfen, ob ein Computer nicht reagiert, drücken Sie die FESTSTELLTASTE auf der Tastatur. Wenn sich das CAPS LOCK-Licht auf der Tastatur nicht ändert, wenn Sie die FESTSTELLTASTE drücken, reagiert der Computer möglicherweise vollständig nicht (wird auch als "festhängen" bezeichnet).
  • Der Computer wird neu gestartet, aber die Ereignis-ID 41 wird nicht generiert.
  • Der Computer wird neu gestartet und generiert die Ereignis-ID 41, aber die BugcheckCode- und PowerButtonTimestamp-Werte sind null.

In solchen Fällen wird verhindert, dass Windows Fehlercodes generieren oder Fehlercodes auf den Datenträger schreiben. Möglicherweise wird der Schreibzugriff auf den Datenträger blockiert (wie bei einem nicht reagierenden Computer), oder der Computer wird möglicherweise zu schnell heruntergefahren, um die Fehlercodes zu schreiben oder sogar einen Fehler zu erkennen.

Die Informationen in Ereignis-ID 41 liefern einen Hinweis darauf, wo sie mit der Prüfung auf Probleme beginnen sollten:

  • Ereignis-ID 41 wird nicht aufgezeichnet, oder der Fehlerprüfungscode ist Null. Dieses Verhalten kann auf ein Problem mit der Stromversorgung hinweisen. Wenn die Stromversorgung eines Computers unterbrochen wird, wird der Computer möglicherweise heruntergefahren, ohne einen Stoppfehler zu generieren. Wenn ein Stoppfehler generiert wird, wird das Schreiben der Fehlercodes auf den Datenträger möglicherweise nicht abgeschlossen. Beim nächsten Start des Computers wird die Ereignis-ID 41 möglicherweise nicht protokolliert. Andernfalls ist der Code für die Fehlerprüfung null. Bedingungen wie die folgenden könnten die Ursache sein:

    • Bei einem tragbaren Computer wurde der Akku entfernt oder vollständig geleert.
    • Bei einem Desktopcomputer wurde der Computer nicht angeschlossen, oder es ist ein Stromausfall aufgetreten.
    • Die Stromversorgung ist nicht ausgelastet oder fehlerhaft.
  • Der PowerButtonTimestamp-Wert ist null. Dieses Verhalten kann auftreten, wenn Sie die Stromversorgung an einen Computer getrennt haben, der nicht auf Eingaben reagierte. Bedingungen wie die folgenden könnten die Ursache sein:

    • Ein Windows Prozess blockiert den Schreibzugriff auf den Datenträger, und Sie fahren den Computer herunter, indem Sie den Netzschalter mindestens vier Sekunden lang gedrückt halten.
    • Sie haben die Stromversorgung an einen nicht reagierenden Computer getrennt.

In der Regel deuten die in diesem Szenario beschriebenen Symptome auf ein Hardwareproblem hin. Führen Sie die folgenden Schritte aus, um das Problem zu isolieren:

  • Deaktivieren Sie das Übertakten. Wenn die Übertaktung auf dem Computer aktiviert ist, deaktivieren Sie sie. Stellen Sie sicher, dass das Problem auftritt, wenn das System mit der richtigen Geschwindigkeit ausgeführt wird.
  • Überprüfen Sie den Speicher. Verwenden Sie eine Speicherüberprüfung, um die Speicherintegrität und -konfiguration zu ermitteln. Stellen Sie sicher, dass alle Speicher-Chip mit derselben Geschwindigkeit ausgeführt werden und dass jeder Chip im System ordnungsgemäß konfiguriert ist.
  • Überprüfen Sie die Stromversorgung. Vergewissern Sie sich, dass die Stromversorgung über genügend Energie verfügt, um die installierten Geräte ordnungsgemäß verarbeiten zu können. Wenn Sie Arbeitsspeicher hinzugefügt, einen neueren Prozessor, zusätzliche Laufwerke oder externe Geräte installiert haben, können diese Geräte mehr Energie benötigen, als die aktuelle Stromversorgung konsistent bereitstellen kann. Wenn der Computer Ereignis-ID 41 protokolliert hat, weil die Stromversorgung des Computers unterbrochen wurde, sollten Sie erwägen, eine unterbrechungsfreie Stromversorgung (USV) wie z. B. eine Akkusicherungs-Stromversorgung zu erhalten.
  • Überprüfen Sie auf Überlastung. Überprüfen Sie die interne Temperatur der Hardware, und überprüfen Sie, ob überlastende Komponenten vorhanden sind.

Wenn Sie diese Überprüfungen durchführen und das Problem weiterhin nicht isolieren können, legen Sie die Standardkonfiguration des Systems fest, und überprüfen Sie, ob das Problem weiterhin auftritt.

Hinweis

Wenn eine Stoppfehlermeldung angezeigt wird, die einen Fehlerprüfungscode enthält, die Ereignis-ID 41 diesen Code jedoch nicht enthält, ändern Sie das Neustartverhalten für den Computer. Gehen Sie hierzu folgendermaßen vor:

  1. Klicken Sie mit der rechten Maustaste auf "Mein Computer", und wählen Sie dann "Eigenschaften > erweiterte Systemeinstellungen > erweitert" aus.
  2. Wählen Sie im Abschnitt "Start und Wiederherstellung" Einstellungenaus.
  3. Deaktivieren Sie das Kontrollkästchen "Automatisch neu starten".