Warum stürzt mein Spiel ab? Zuverlässigkeitsüberwachung und Ereignisanzeige

Das Spiel lief, und dann nicht mehr: zurück auf dem Desktop ohne Meldung, ein schwarzer Bildschirm, der ohne das Spiel zurückkam, oder ein Bluescreen und ein Neustart. Das sind drei verschiedene Ereignisse, und Windows hält jedes an einer anderen Stelle fest. Liest du zuerst den richtigen Eintrag, wird aus „mein Spiel stürzt ab“ eine Frage mit einem nächsten Schritt.

Drei Arten von Absturz, drei verschiedene Einträge

Hat sich der PC ohne Bluescreen ausgeschaltet oder neu gestartet, ist PC startet beim Spielen neu die Seite für diese Spur.

Fang mit der Zuverlässigkeitsüberwachung an

Drück Win+R, gib perfmon /rel ein und drück die Eingabetaste; der Schalter /rel startet die Zuverlässigkeitsüberwachung. Microsofts Anleitung zum Lesen wurde für Windows Vista geschrieben, das Layout bei dir kann also abweichen. Sie beschreibt einen Verlauf von bis zu einem Jahr, eine Spalte pro Tag, und ein Fehlersymbol an jedem Tag mit einem Fehler. Windows 11 ordnet Fehler in drei Zeilen ein:

• "Application failures" (Anwendungsfehler): Ein Programm funktionierte nicht mehr oder reagierte nicht mehr.
• "Windows failures" (Windows-Fehler): ein Absturz des Betriebssystems mit seinem Stoppcode oder ein Fehler beim Start.
• "Miscellaneous failures" (sonstige Fehler): andere Fehler, unerwartetes Herunterfahren eingeschlossen.

Das Diagramm protokolliert auch Installationen und Deinstallationen von Software, Windows-Updates und Treiber eingeschlossen, und genau deshalb fängst du hier an. Microsoft weist darauf hin, dass es zeigt, ob deutliche Änderungen der Stabilität zur selben Zeit begonnen haben. Klick auf den Tag, an dem die Abstürze anfingen, und sieh nach, was an diesem Tag installiert wurde; ein Update an diesem Datum ist eine Spur, die du testen kannst, indem du es zurücknimmst.

Das Anwendungsprotokoll: Ereignis-ID 1000

Öffne die Ereignisanzeige (eventvwr.msc) und such im Anwendungsprotokoll nach Fehlern mit der Quelle Application Error und der Ereignis-ID 1000, die Microsoft als das eigentliche Absturzereignis der Anwendung bezeichnet. Microsofts Beispieleintrag zeigt die Felder, die du dir notieren solltest:

• "Faulting application name" (Name der fehlerhaften Anwendung): das Programm, das abgestürzt ist, mit seiner Version.
• "Faulting module name" (Name des fehlerhaften Moduls): die Datei, in der der Absturz passiert ist.
• "Exception code" (Ausnahmecode): Microsoft nennt 0xc0000005 (STATUS_ACCESS_VIOLATION), 0xc0000374 (STATUS_HEAP_CORRUPTION) und 0xc0000022 (STATUS_ACCESS_DENIED) als gängige Codes.

Wiederholen sich Ereignis-ID 1000 und Ereignis-ID 1001 im Anwendungsprotokoll, wertet Microsoft das als Zeichen dafür, dass eine Anwendung immer wieder abstürzt; 1001 gehört zur Windows-Fehlerberichterstattung.

Lies den Modulnamen mit Vorsicht. Microsoft merkt an, dass das Ereignis oft ein Microsoft-Modul nennt, etwa ntdll.dll, kernel32.dll oder kernelbase.dll, und dass diese als Opfer anderer Arten von Beschädigung erfasst werden, die zuvor von fehlerhaft arbeitenden Modulen angerichtet wurde. Bei einem Programm eines Drittanbieters lautet Microsofts Rat, die relevanten Dumps zur Untersuchung mit dem Drittanbieter zu teilen: Bei einem Spiel ist das der Support seines Entwicklers, und der Modulname, der Ausnahmecode und das Datum gehören ebenfalls in den Bericht.

Ein schwarzer Bildschirm, dann kommt das Bild zurück

Reagiert die Grafikkarte nicht mehr, setzt Windows den Treiber und die GPU zurück, statt die Maschine eingefroren zu lassen. Microsoft nennt das Timeout Detection and Recovery: Das Standard-Timeout beträgt 2 Sekunden, und eine erfolgreiche Wiederherstellung zeigt die Meldung "Display driver stopped responding and has recovered." (Der Anzeigetreiber reagierte nicht mehr und wurde wiederhergestellt.)

Eine Wiederherstellung kann einen Live-Dump in C:\WINDOWS\LiveKernelReports hinterlassen, in einem Ordner pro Komponente; Microsofts Referenz merkt an, dass Live-Dumps das Betriebssystem nicht zurücksetzen. Die beteiligten Codes sind 0x117 VIDEO_TDR_TIMEOUT_DETECTED und 0x141 VIDEO_ENGINE_TIMEOUT_DETECTED, die Live-Dumps kennzeichnen und nie für einen echten Bugcheck verwendet werden.

Zu Microsofts Gründen für 0x117 gehören ein Grafiktreiber, der aktualisiert werden muss, und eine Liste von Hardwareproblemen: übertaktete Komponenten, falsche Kompatibilität und Einstellungen von Komponenten (besonders Speicherkonfiguration und Timings), unzureichende Kühlung oder Stromversorgung und defekte Teile. Microsoft schlägt außerdem vor, im Systemprotokoll nach Fehlermeldungen zu suchen, die helfen könnten, das Gerät oder den Treiber zu identifizieren. Plötzliche FPS-Einbrüche in Spielen zeigt, wie ein Treiber-Reset mitten im Spiel aussieht.

Ein Bluescreen

Ein Bluescreen ist ein Stoppfehler. Windows schreibt ein Speicherabbild nach %SystemRoot%\MEMORY.DMP oder, mit der Einstellung für ein kleines Speicherabbild, pro Absturz eine Datei von etwa 256 KB nach %SystemRoot%\Minidump, benannt nach Datum. Ein kleines Abbild enthält laut Microsoft die Stoppmeldung, ihre Parameter und eine Liste der geladenen Treiber. Um eines zu lesen, installiere WinDbg aus dem Microsoft Store oder mit winget install Microsoft.WinDbg, öffne die .dmp-Datei und führe !analyze -v aus.

Lies das Ergebnis mit Microsofts Warnung im Hinterkopf, dass die eigentliche Ursache von Stoppfehlern selten ein Prozess im Benutzermodus ist. Ein Spiel kann einen Stoppfehler auslösen, legt dabei aber meist ein Problem in einem Treiber, in der Hardware oder in Windows selbst offen, und wird ein Treiber genannt, kommt ein Update von dessen Hersteller.

Was du prüfst, eine Änderung nach der anderen

Teste das Spiel nach jedem Schritt, damit du weißt, welche Änderung den Unterschied gemacht hat.

1. Die Spieldateien überprüfen. Klick in Steam in deiner Bibliothek mit der rechten Maustaste auf das Spiel (oder nimm das Zahnradsymbol auf seiner Bibliotheksseite), dann Eigenschaften > Installierte Dateien > Dateien auf Fehler überprüfen; laut Steam ist es bei den meisten Steam-Spielen normal, dass eine oder mehrere Dateien die Überprüfung nicht bestehen. Geh in der EA app zu "Library" (Bibliothek), wähle beim Spiel das Symbol "Manage" (Verwalten) und dann "Repair" (Reparieren).
2. Den Grafiktreiber sauber neu installieren. NVIDIA rät, den neuesten Treiber mit einer sauberen Installationsmethode neu zu installieren: im NVIDIA-Installer "Custom (Advanced) > Perform a clean installation" (benutzerdefinierte Installation mit sauberer Neuinstallation) oder Display Driver Uninstaller (DDU).
3. Overlays und Aufnahmeprogramme schließen. Activision warnt, dass Software zum Umbelegen von Eingaben, Overlays und Aufnahmesoftware das Spielgeschehen stören können, und schlägt vor, sie zu deinstallieren, wenn die Abstürze weitergehen.
4. Takte auf Standard zurücksetzen. NVIDIA schlägt den Debug-Modus vor, unter System > Erweitert in der NVIDIA App (oder in der Menüleiste der älteren NVIDIA Systemsteuerung), der die Grafikkarte zwingt, mit den Referenztaktraten von NVIDIA zu laufen, und Standardgeschwindigkeiten für CPU und Speicher, falls du sie übertaktet hast; das kann heißen, im BIOS das XMP- oder EXPO-Profil auf Default zu stellen. Hören die Abstürze damit auf, lies Läuft dein RAM mit seiner Nenngeschwindigkeit?
5. Den Arbeitsspeicher testen. Drück Win+R, führe mdsched.exe aus (das Windows-Speicherdiagnosetool) und wähle "Restart now and check for problems (recommended)" (jetzt neu starten und nach Problemen suchen, empfohlen); lies nach dem Test den Eintrag MemoryDiagnostics-Results im Systemprotokoll.
6. Temperaturen und Stromversorgung prüfen. Beides steht auf Microsofts Liste für 0x117, und Activisions erster Schritt ist ein PC an einem kühlen, gut belüfteten Ort. Siehe CPU- und GPU-Temperaturen beim Spielen.
7. Das BIOS aktualisieren. Zu Microsofts Checkliste für Stoppfehler gehört, dafür zu sorgen, dass BIOS und Firmware auf dem neuesten Stand sind. Auf einem Desktop mit Intel Core der 13. oder 14. Generation lies zuerst Intel 13. und 14. Gen: Abstürze in Spielen.

Was nicht hilft

• Das Wiederherstellungs-Timeout des Treibers erhöhen. Das Timeout ist die Zeit, die Windows wartet, bevor es eine festhängende GPU zurücksetzt; ein längeres macht aus einem kurzen schwarzen Bildschirm also ein längeres Einfrieren. Hat ein älteres Tool es geändert, stellt die Karte GPU-Absturzwiederherstellung in w0a den Windows-Standard wieder her.
• Die Absturzberichte abschalten. Das Spiel stürzt genauso ab, nur ohne Bericht. Sind deine Absturzberichte verschwunden, stellt die Karte Absturzberichte und alte Programme die Windows-Standards wieder her.
• Die Auslagerungsdatei entfernen. Windows braucht eine Auslagerungsdatei von mindestens 2 MB auf dem Startvolume, um ein Speicherabbild zu schreiben, und Microsoft merkt an, dass die Standard-Abbilddatei die Auslagerungsdatei ist. Ein Rechner, der ohne konfigurierte Abbilddatei gestartet ist, kann von volmgr die Ereignis-ID 46 protokollieren: "Crash dump initialization failed!" (Initialisierung des Absturzabbilds fehlgeschlagen). Die Auslagerungsdatei und Spiele erklärt den Rest.
• ntdll.dll oder eine andere Windows-Datei ersetzen, die als fehlerhaftes Modul genannt wird. Microsoft beschreibt diese Module als Opfer einer Beschädigung, die anderswo passiert ist.

Verwandt

• Plötzliche FPS-Einbrüche in Spielen
• DPC-Latenz: wenn der Treiber das Ruckeln verursacht
• PC startet beim Spielen neu oder schaltet sich ab
• Intel 13. und 14. Gen: Abstürze in Spielen
• CPU- und GPU-Temperaturen beim Spielen