Windows nach schwerwiegenden Ereignissen durchforsten

Bei vielen Problemen ist die Ereignisanzeige die erste Anlaufstelle. Mit eventvwr.msc wird diese gestartet. Um nicht sämtliche Einträge nach Fehlern durchflöhen zu müssen, kann man unter Aktion – Benutzerdefinierte Ansicht erstellen Filterregeln aufstellen, zum Beispiel nur kritische Ereignisse, Warnungen und Fehler der letzten sieben Tage anzeigen. Die Einstellung erhält einen Namen und eine Beschreibung und kann im Zweig Benutzerdefinierte Ansichten jederzeit erneut aufgerufen werden.