NTFS-Protokolldatei, Windows 8.1

Question

Fehler beim Leeren der NTFS-Protokolldatei unter Windows 8.1

Answer 1

Ich "antworte" gleich noch einmal auf meine Frage, die in der Form nicht vollständig war, ich hatte das eher als Suchbegriff eingegeben...

Mich interessiert die Funktion der NTFS-Protokolldatei. Ich habe das Problem, dass mein PC beim Runterfahren diese Datei nicht leert und dass ich von dieser HD dann kein Plattenimage über Ghost ziehen kann.
Ich vermute auch, dass das teilweise arg verzögerte Ausschalten des Rechners - der Monitor ist schon aus, aber das System läuft noch eine knappe Minute weiter - damit zu tun hat.

Auch beim Hochfahren bootet der PC hin und wieder zweimal, wobei zwischen den Bootvorgängen dann ein Blue-Screen mit der Ausschrift

ATTEMPED_SWITCH_FROM_DPC

kommt. Ich vermute, dass das alles eine gemeinsame Ursache hat, die ich gern finden würde.

Ansonsten läuft der neu aufgesetzte PC einwandfrei, wenn er denn hochgefahren ist.

Answer 2

Hallo,

ganz allgemein lässt ATTEMPED_SWITCH_FROM_DPC darauf schließen, dass dein Win 8.1 Probleme mit einer bestimmten Hard- oder Software hat, meist liegt es an fehlerhaften bzw. falschen Treibern. Aus der vollständigen Fehlermeldung und einer ggf. dort auch konkret benannte Datei, ließen sich vermutlich Rückschlüsse auf das Problem-Gerät ziehen. Auch in den Ereignisprotokollen ließen sich evnentuell etwas exaktere Informationen finden.

Dass dein System beim Herunterfahren so ewig braucht, könnte auch mit solchen Problemen zusammenhängen. Standardmäßig ist in Win 8.1 die Option 'Schnellstart' aktiviert, was bewirkt, dass beim Herunterfahren der momentane Zustand des Systems in einer Datei gespeichert und diese dann beim nächsten Startvorgang des Systems lediglich wieder eingelesen wird.

Bei einem Neustart des Systems wird beim Herunterfahren des Systems diese Datei nicht angelegt, da dann ohnehin beim Start alle Teiber und Einstellungen komplett neu eingelesen werden. Sofern beim Neustart diese Verzögerungen nicht eintreten, wäre das ein weiteres Indiz dafür, dass irgendwas an deinem System grundsätzlich faul ist.

Gruß
Kalle

Answer 3

Hallo Karl Justav,
danke für die schnelle Antwort, so richtig weiter bin ich aber dennoch nicht gekommen. Das System scheint bei fast jedem Start eine dmp-Dati zu produzieren.
Nachdem gestern noch, aber nicht immer, ein Gerätetreiber

ESD7SK.sys ESD7SK.sys+f7e10d40 0x8b540000 0x8b54a500 0x0000a500 0x453f05ff 25.10.2006 08:36:47 ENE PCI Secure Digital / MMC Card Reader Driver ENE PCI Secure Digital / MMC Card Reader Driver 2.00.00 built by: WinDDK ENE Technology Inc. C:\Windows\system32\drivers\ESD7SK.sys

aufgeführt war, den ich, weil er bei der Win8.1-Installation nicht installiert wurde, nachinstalliert habe, habe ich das Gerät nun deaktiviert - die Probleme bleiben...

Aktuell werden in

041514-19218-01.dmp 15.04.2014 18:54:37 ATTEMPTED_SWITCH_FROM_DPC 0x000000b8 0x80bfa040 0x875dc480 0x82de3de0 0x00000000 ntoskrnl.exe ntoskrnl.exe+107244 NT Kernel & System Microsoft® Windows® Operating System Microsoft Corporation 6.3.9600.17031 (winblue_gdr.140221-1952) 32-bit ntoskrnl.exe+107244 C:\Windows\Minidump\041514-19218-01.dmp 2 15 9600 144.013 15.04.2014 18:55:27

die

Ntfs.sys Ntfs.sys+81c8 0x85006000 0x851a9000 0x001a3000 0x53085853 22.02.2014 09:57:07 Betriebssystem Microsoft® Windows® NT-Dateisystemtreiber 6.3.9600.17031 (winblue_gdr.140221-1952) Microsoft Corporation C:\Windows\system32\drivers\Ntfs.sys

und die

ntoskrnl.exe ntoskrnl.exe+11c873 0x81c12000 0x821cb000 0x005b9000 0x53085a16 22.02.2014 10:04:38 Microsoft® Windows® Operating System NT Kernel & System 6.3.9600.17031 (winblue_gdr.140221-1952) Microsoft Corporation C:\Windows\system32\ntoskrnl.exe

aufgeführt, wobei die

ntoskrnl.exe

praktisch an jedem Crash beteiligt ist.

Und was hat es mit dieser NTFS-Protokoldatei auf sich? Was hat die eigentlich für eine Funktion und weshalb wird sie beim Runterfahren nicht gelöscht?

Der "Witz" ist ja, dass das System ansonsten stabil läuft.

Ich schalte jetzt mal den Schnellstart mal ab, mal sehen, was passiert...?

Answer 4

Nachtrag und Ende:

Es lag offensichtlich an diesem Sch... Schnellstart. Den rausgenommen und das System fährt problemlos hoch und runter und auch die NTFS-Protokolldatei wird sauber gelöscht. Es ist wohl so, dass dieser Schnellstart das System in einen "Halb-Aus"-Zustand überführt bei dem die Protokolldatei eben nicht geleert wird. Und wenn es beim Abspeichern des Systemzustands ein Problem gibt, klappt eben auch der Folgestart nicht und ich bekomme meinen Blue-Screen.

Danke für den Hinweis, ich selbst wäre nicht auf die Schnellstart-Option gekommen!

Gruß
Willy