Freigeben über


Windows-Upgradeprotokolldateien

Hinweis

Dieser Artikel ist ein Artikel auf 400 Ebenen (erweitert).

Eine vollständige Liste der Artikel in diesem Abschnitt finden Sie unter Beheben von Windows-Upgradefehlern .

In jeder Phase des Upgradeprozesses werden mehrere Protokolldateien erstellt. Diese Protokolldateien sind für die Behebung von Upgradeproblemen von großer Bedeutung. Die Ordner mit diesen Protokolldateien werden auf dem Upgradezielcomputer standardmäßig ausgeblendet. Konfigurieren Sie zum Anzeigen der Protokolldateien den Windows-Explorer für die Anzeige ausgeblendeter Elemente, oder verwenden Sie ein Tool zur automatischen Erfassung dieser Protokolle. Das nützlichste Protokoll ist setupact.log. Die Protokolldateien befinden sich je nach Windows Setup-Phase in einem anderen Ordner. Denken Sie daran, dass die Phase anhand des Erweiterungscodes bestimmt werden kann.

Hinweis

Weitere Informationen zum Auffinden von Fehlercodes und Protokolldateien finden Sie auch im Windows-Fehlerberichterstattung Artikel in diesem Abschnitt.

In der folgenden Tabelle sind einige Protokolldateien und ihre Verwendung für die Problembehandlung beschrieben:

Protokolldatei Phase: Speicherort Beschreibung Verwendungsszenarien
setupact.log Vorgängerversion:
$Windows.~BT\Sources\Panther
Enthält Informationen zu Setup-Aktionen während der Phase der Vorgängerversion. Alle Vorgängerversionsfehler und Ausgangspunkt für Rollbackuntersuchungen.
Setup.act ist das wichtigste Protokoll für die Diagnose von Setupproblemen.
setupact.log Windows-Willkommensseite:
$Windows.~BT\Sources\Panther\UnattendGC
Enthält Informationen zu Aktionen während der Phase der Windows-Willkommensseite. Untersuchen von Rollbacks, die während der OOBE-Phase und -Vorgänge fehlgeschlagen sind – 0x4001C, 0x4001D, 0x4001E, 0x4001F.
setupact.log Rollback:
$Windows.~BT\Sources\Rollback
Enthält Informationen zu Aktionen während des Rollbacks. Untersuchung allgemeiner Rollbacks – 0xC1900101.
setupact.log Vor der Initialisierung (vor der Phase der Vorgängerversion):
Windows
Enthält Informationen zum Initialisieren von Setup. Falls Setup nicht gestartet werden kann.
setupact.log Nach dem Upgrade (nach der Windows-Willkommensseite):
Windows\Panther
Enthält Informationen zu Setup-Aktionen während der Installation. Untersuchung von Problemen, die nach dem Upgrade auftreten.
setuperr.log Identisch mit „setupact.log“ Enthält Informationen zu Setup-Fehlern während der Installation. Überprüfen Sie alle Fehler, die in der Installationsphase aufgetreten sind.
miglog.xml Nach dem Upgrade (nach der Windows-Willkommensseite):
Windows\Panther
Enthält Informationen zu den bei der Installation migrierten Elementen. Ermitteln von Datenmigrationsproblemen, die nach dem Upgrade aufgetreten sind.
BlueBox.log Vorgängerversion:
Windows\Logs\Mosetup
Enthält die Informationskommunikation zwischen setup.exe und Windows Update. Verwenden Sie während WSUS und Windows Update ausgefallener Fehler oder für 0xC1900107.
Zusätzliche Rollbackprotokolle:
Setupmem.dmp
setupapi.dev.log
Ereignisprotokolle (*.evtx)
$Windows.~BT\Sources\Rollback Beim Rollback erfasste zusätzliche Protokolle. Setupmem.dmp: Wenn während des Upgrades Betriebssystemfehler überprüft werden, versucht das Setup, ein Minidump zu extrahieren.
Setupapi: Probleme bei der Geräteinstallation – 0x30018
Ereignisprotokolle: Allgemeine Rollbacks (0xC1900101) oder unerwartete Neustarts.

Protokolleintragsstruktur

Ein setupact.log - oder setuperr.log -Eintrag enthält die folgenden Elemente:

  1. Datum und Uhrzeit - 2023-09-08 09:20:05

  2. Protokollebene : Info, Warnung, Fehler, Schwerwiegender Fehler

  3. Die Protokollierungskomponente : CONX, MOUPG, PANTHR, SP, IBSLIB, MIG, DISM, CSI, CBS

Die Protokollierungskomponenten SP (Setupplattform), MIG (Migrations-Engine) und CONX (Kompatibilitätsinformationen) sind nützlich für die Problembehandlung von Windows Setup-Fehlern.

  1. Die Meldung : Der Vorgang wurde erfolgreich abgeschlossen.

Siehe hierzu das folgende Beispiel:

Datum/Uhrzeit Protokollebene Komponente Meldung
2023-09-08 09:23:50, Warning MIG Objekt C:\Users\name\Cookies konnte nicht ersetzt werden. Das Zielobjekt kann nicht entfernt werden.

Analysieren von Protokolldateien

Die folgenden Anweisungen sind für IT-Experten gedacht. Lesen Sie auch den Abschnitt Upgradefehlercodes in diesem Leitfaden, um sich mit Ergebniscodes und Erweiterungscodes vertraut zu machen.

So analysieren Sie Windows Setup-Protokolldateien:

  1. Bestimmen Sie den Windows Setup-Fehlercode. Windows Setup sollte einen Fehlercode zurückgeben, wenn der Upgradevorgang nicht erfolgreich war.

  2. Bestimmen Sie basierend auf dem Erweiterungscodeteil des Fehlercodes den Typ und Speicherort einer zu untersuchenden Protokolldatei.

  3. Öffnen Sie die Protokolldatei in einem Text-Editor wie beispielsweise Editor.

  4. Suchen Sie unter Verwendung des Ergebniscode des Windows Setup-Fehlercodes nach dem Ergebniscode in der Datei, und ermitteln Sie das letzte Vorkommen des Codes. Suchen Sie alternativ nach den Textzeichenfolgen „abort“ und „abandoning“, wie in Schritt 7 unten beschrieben.

  5. So finden Sie das letzte Vorkommen des Ergebniscodes:

    1. Scrollen Sie zum Ende der Datei, und wählen Sie nach dem letzten Zeichen aus.
    2. Wählen Sie Bearbeiten aus.
    3. Wählen Sie Suchen aus.
    4. Geben Sie den Ergebniscode ein.
    5. Wählen Sie unter Richtung die Option Nach oben.
    6. Wählen Sie Weiter suchen aus.
  6. Wenn das letzte Vorkommen des Ergebniscodes gefunden wird, scrollen Sie einige Zeilen von diesem Speicherort in der Datei nach oben, und überprüfen Sie die Prozesse, die vor dem Generieren des Ergebniscodes fehlgeschlagen sind.

  7. Suchen Sie nach den folgenden wichtigen Textzeichenfolgen:

    • Shell application requested abort
    • Abandoning apply due to error for object
  8. Decodieren Sie Win32-Fehler, die in diesem Abschnitt auftreten.

  9. Notieren Sie den Zeitstempel für die beobachteten Fehler in diesem Abschnitt.

  10. Suchen Sie in anderen Protokolldateien nach weiteren Informationen, die diesen Zeitstempeln oder Fehlern entsprechen.

Angenommen, der Fehlercode für einen Fehler ist 0x8007042B – 0x2000D. Bei der Suche nach 8007042B wird der folgende Inhalt aus der setuperr.log Datei angezeigt:

Hinweis

Einige Zeilen im folgenden Text werden gekürzt, um die Lesbarkeit zu verbessern. Beispiel:

  • Datum und Uhrzeit am Anfang jeder Zeile (z. B. 2023-10-05 15:27:08) werden auf Minuten und Sekunden verkürzt.
  • Der Name der Zertifikatdatei, bei dem es sich um eine lange Textzeichenfolge handelt, wird auf "CN" gekürzt.

setuperr.log Inhalt:

27:08, Error           SP     Error READ, 0x00000570 while gathering/applying object: File, C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN]. Will return 0[gle=0x00000570]
27:08, Error           MIG    Error 1392 while gathering object C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN]. Shell application requested abort![gle=0x00000570]
27:08, Error                  Gather failed. Last error: 0x00000000
27:08, Error           SP     SPDoFrameworkGather: Gather operation failed. Error: 0x0000002C
27:09, Error           SP     CMigrateFramework: Gather framework failed. Status: 44
27:09, Error           SP     Operation failed: Migrate framework (Full). Error: 0x8007042B[gle=0x000000b7]
27:09, Error           SP     Operation execution failed: 13. hr = 0x8007042B[gle=0x000000b7]
27:09, Error           SP     CSetupPlatformPrivate::Execute: Execution of operations queue failed, abandoning. Error: 0x8007042B[gle=0x000000b7]

Die erste Zeile gibt an, dass ein Fehler 0x00000570 mit der Datei C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN] aufgetreten ist:

27:08, Error           SP     Error READ, 0x00000570 while gathering/applying object: File, C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN]. Will return 0[gle=0x00000570]

Der Fehler 0x00000570 ist ein Win32-Fehlercode , der folgendem Entspricht: ERROR_FILE_CORRUPT: Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar.

Daher ist Windows Setup fehlgeschlagen, da die beschädigte Datei C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18[CN] nicht migriert werden konnte. Diese Datei ist ein lokales Systemzertifikat, das gelöscht werden kann. Nachdem die setupact.log Datei nach weiteren Details durchsucht wurde, befindet sich der Ausdruck Shellanwendung angeforderter Abbruch an einem Speicherort mit demselben Zeitstempel wie die Zeilen in setuperr.log. Diese Analyse bestätigt den Verdacht, dass diese Datei die Ursache des Upgradefehlers ist:

setupact.log Inhalt:

27:00, Info                   Gather started at 10/5/2023 23:27:00
27:00, Info [0x080489] MIG    Setting system object filter context (System)
27:00, Info [0x0803e5] MIG    Not unmapping HKCU\Software\Classes; it is not mapped
27:00, Info [0x0803e5] MIG    Not unmapping HKCU; it is not mapped
27:00, Info            SP     ExecuteProgress: Elapsed events:1 of 4, Percent: 12
27:00, Info [0x0802c6] MIG    Processing GATHER for migration unit: <System>\UpgradeFramework (CMXEAgent)
27:08, Error           SP     Error READ, 0x00000570 while gathering/applying object: File, C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN]. Will return 0[gle=0x00000570]
27:08, Error           MIG    Error 1392 while gathering object C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 [CN]. Shell application requested abort![gle=0x00000570]
27:08, Info            SP     ExecuteProgress: Elapsed events:2 of 4, Percent: 25
27:08, Info            SP     ExecuteProgress: Elapsed events:3 of 4, Percent: 37
27:08, Info [0x080489] MIG    Setting system object filter context (System)
27:08, Info [0x0803e5] MIG    Not unmapping HKCU\Software\Classes; it is not mapped
27:08, Info [0x0803e5] MIG    Not unmapping HKCU; it is not mapped
27:08, Info            MIG    COutOfProcPluginFactory::FreeSurrogateHost: Shutdown in progress.
27:08, Info            MIG    COutOfProcPluginFactory::LaunchSurrogateHost::CommandLine: -shortened-
27:08, Info            MIG    COutOfProcPluginFactory::LaunchSurrogateHost: Successfully launched host and got control object.
27:08, Error                  Gather failed. Last error: 0x00000000
27:08, Info                   Gather ended at 10/5/2023 23:27:08 with result 44
27:08, Info                   Leaving MigGather method
27:08, Error           SP     SPDoFrameworkGather: Gather operation failed. Error: 0x0000002C

setupapi.dev.log Inhalt:

>>>  [Device Install (UpdateDriverForPlugAndPlayDevices) - PCI\VEN_8086&DEV_8C4F]
>>>  Section start 2023/09/26 20:13:01.623
      cmd: rundll32.exe "C:\WINDOWS\Installer\MSI6E4C.tmp",zzzzInvokeManagedCustomActionOutOfProc SfxCA_95972906 484 ChipsetWiX.CustomAction!Intel.Deployment.ChipsetWiX.CustomActions.InstallDrivers
     ndv: INF path: C:\WINDOWS\TEMP\{15B1CD41-69F5-48EA-9F45-0560A40FE2D8}\Drivers\lynxpoint\LynxPointSystem.inf
     ndv: Install flags: 0x00000000
     ndv: {Update Device Driver - PCI\VEN_8086&DEV_8C4F&SUBSYS_05BE1028&REV_04\3&11583659&0&F8}
     ndv:      Search options: 0x00000081
     ndv:      Searching single INF 'C:\WINDOWS\TEMP\{15B1CD41-69F5-48EA-9F45-0560A40FE2D8}\Drivers\lynxpoint\LynxPointSystem.inf'
     dvi:      {Build Driver List} 20:13:01.643
     dvi:           Searching for hardware ID(s):
     dvi:                pci\ven_8086&dev_8c4f&subsys_05be1028&rev_04
     dvi:                pci\ven_8086&dev_8c4f&subsys_05be1028
     dvi:                pci\ven_8086&dev_8c4f&cc_060100
     dvi:                pci\ven_8086&dev_8c4f&cc_0601
     dvi:           Searching for compatible ID(s):
     dvi:                pci\ven_8086&dev_8c4f&rev_04
     dvi:                pci\ven_8086&dev_8c4f
     dvi:                pci\ven_8086&cc_060100
     dvi:                pci\ven_8086&cc_0601
     dvi:                pci\ven_8086
     dvi:                pci\cc_060100
     dvi:                pci\cc_0601
     sig:           {_VERIFY_FILE_SIGNATURE} 20:13:01.667
     sig:                Key      = lynxpointsystem.inf
     sig:                FilePath = c:\windows\temp\{15b1cd41-69f5-48ea-9f45-0560a40fe2d8}\drivers\lynxpoint\lynxpointsystem.inf
     sig:                Catalog  = c:\windows\temp\{15b1cd41-69f5-48ea-9f45-0560a40fe2d8}\drivers\lynxpoint\LynxPoint.cat
     sig:                Success: File is signed in catalog.
     sig:           {_VERIFY_FILE_SIGNATURE exit(0x00000000)} 20:13:01.683
     dvi:           Created Driver Node:
     dvi:                HardwareID   - PCI\VEN_8086&DEV_8C4F
     dvi:                InfName      - c:\windows\temp\{15b1cd41-69f5-48ea-9f45-0560a40fe2d8}\drivers\lynxpoint\lynxpointsystem.inf
     dvi:                DevDesc      - Intel(R) QM87 LPC Controller - 8C4F
     dvi:                Section      - Needs_ISAPNP_DRV
     dvi:                Rank         - 0x00ff2001
     dvi:                Signer Score - WHQL
     dvi:                DrvDate      - 04/04/2016
     dvi:                Version      - 10.1.1.18
     dvi:      {Build Driver List - exit(0x00000000)} 20:13:01.699
     ndv:      Searching currently installed INF
     dvi:      {Build Driver List} 20:13:01.699
     dvi:           Searching for hardware ID(s):
     dvi:                pci\ven_8086&dev_8c4f&subsys_05be1028&rev_04
     dvi:                pci\ven_8086&dev_8c4f&subsys_05be1028
     dvi:                pci\ven_8086&dev_8c4f&cc_060100
     dvi:                pci\ven_8086&dev_8c4f&cc_0601
     dvi:           Searching for compatible ID(s):
     dvi:                pci\ven_8086&dev_8c4f&rev_04
     dvi:                pci\ven_8086&dev_8c4f
     dvi:                pci\ven_8086&cc_060100
     dvi:                pci\ven_8086&cc_0601
     dvi:                pci\ven_8086
     dvi:                pci\cc_060100
     dvi:                pci\cc_0601
     dvi:           Created Driver Node:
     dvi:                HardwareID   - PCI\VEN_8086&DEV_8C4F
     dvi:                InfName      - C:\WINDOWS\System32\DriverStore\FileRepository\lynxpointsystem.inf_amd64_cd1e518d883ecdfe\lynxpointsystem.inf
     dvi:                DevDesc      - Intel(R) QM87 LPC Controller - 8C4F
     dvi:                Section      - Needs_ISAPNP_DRV
     dvi:                Rank         - 0x00ff2001
     dvi:                Signer Score - WHQL
     dvi:                DrvDate      - 10/03/2016
     dvi:                Version      - 10.1.1.38
     dvi:      {Build Driver List - exit(0x00000000)} 20:13:01.731
     dvi:      {DIF_SELECTBESTCOMPATDRV} 20:13:01.731
     dvi:           Default installer: Enter 20:13:01.735
     dvi:                {Select Best Driver}
     dvi:                     Class GUID of device changed to: {4d36e97d-e325-11ce-bfc1-08002be10318}.
     dvi:                     Selected Driver:
     dvi:                          Description - Intel(R) QM87 LPC Controller - 8C4F
     dvi:                          InfFile     - c:\windows\system32\driverstore\filerepository\lynxpointsystem.inf_amd64_cd1e518d883ecdfe\lynxpointsystem.inf
     dvi:                          Section     - Needs_ISAPNP_DRV
     dvi:                {Select Best Driver - exit(0x00000000)}
     dvi:           Default installer: Exit
     dvi:      {DIF_SELECTBESTCOMPATDRV - exit(0x00000000)} 20:13:01.743
     ndv:      Currently Installed Driver:
     ndv:           Inf Name       - oem1.inf
     ndv:           Driver Date    - 10/03/2016
     ndv:           Driver Version - 10.1.1.38
     ndv: {Update Device Driver - exit(00000103)}
!    ndv: No better matching drivers found for device 'PCI\VEN_8086&DEV_8C4F&SUBSYS_05BE1028&REV_04\3&11583659&0&F8'.
!    ndv: No devices were updated.
<<<  Section end 2019/09/26 20:13:01.759
<<<  [Exit status: FAILURE(0xC1900101)]

Diese Analyse gibt an, dass der Windows-Upgradefehler durch Löschen der C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\[CN] Datei behoben werden kann.

Hinweis

In diesem Beispiel lautet C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\be8228fb2d3cb6c6b0ccd9ad51b320b4_a43d512c-69f2-42de-aef9-7a88fabdaa3fder vollständige Dateiname .