Hallo @FightingBugs , Ein Programm, das protokolliert, welche Prozesse wann eine Bildschirmausgabe machen, ist mir nicht bekannt. Da müsste schon ein Programmierer eine Liste der aktiven Fenster erstellen und wenn es auch Programme im Vollbildmodus abdecken soll, so geht das schon in Richtung Systemprogrammierung. Zwar wird Windows zu speziellen Zeitpunkten so eine Liste erstellen und in der registry ablegen (wie dieser Link erahnen lässt). Aber diese Win-Interna durchschaue ich nicht. Im übrigen durchkreuzt ja die Tatsache, dass ein beliebiger Tastendruck die Uhrzeitausgabe beendet, die Möglichkeit, einen Zustand inklusive der Ausgabe als Eigenschaft festzuhalten. Aus genau demselben Grund halte ich auch die Suche nach einem Powershell Befehl, der dies bewerkstelligt, für wenig sinnvoll. Man muss hoffen, dass der zuständige Prozess durch eine Tastendruck nicht beendet wird und es gilt dessen Bezeichner zu ermitteln. Deine Idee, einen Zweitcomputer einzusetzen, ist im Prinzip logisch. Anregungen für eine Vorgehensweise könnte man hier unter dem Punkt "Prozesse über das Netzwerkabfragen" suchen. Sowas habe ich jedoch noch nicht gemacht und ich habe Zweifel, ob dieser Aufwand notwendig ist. Neben Deinen noch ausstehenden Versuchen, halte ich den Verdacht eines gescheiterten Internetzugriffs auch für sinnvoll. Wenn man Glück hat, erscheint dieser als Fehlermeldung in der Ereignisanzeige und in der Folge auch im reliability monitor. Welche Form der Anzeige Du in diesen Fall erwarten kannst, zeige ich im folgenden Beispiel. Wichtig : Du solltest auf jeden Fall Datum und Uhrzeit des Aufpoppens der zur Rede stehenden Anwendung notieren. Bei meinem Beispiel wurde eine Datei des Opera Browsers manipuliert, so dass sie nicht mehr vom Browser erkannt werden konnte. Somit wurde die Möglichkeit eines automatischen Updates unterbunden. Bei jedem Start des Opera Browsers folgte deshalb ein Fehlereintrag in der Ereignisanzeige, jedoch nicht im Opera Fenster. Der Betrieb auf dem Desktop verlief ohne Einschränkungen. Wo und in welcher Form der Fehler protokolliert wurde, zeigt der unten stehende Screenshot. Abb.: Fehlereintrag in der Ereignisanzeige infolge einer Unterbindung des automatischen Updates des Opera Browsers Im reliability monitor erscheint der Anwendungsfehler auch. Die martialische Meldung "Opera Internet Browser - Nicht mehr funktionsfähig" darf man nicht wörtlich nehmen. Abb.: Bei jedem Start des Opera Browsers tritt ein Fehler auf. Am 11.08.21 wurde die Unterbindung des automatischen Updates wieder rückgängig gemacht . Mit Deinen Notizen der Zeitpunkte würde ich an genau derselben Stelle in der Ereignisanzeige {Ereignisanzeige(lokal) -> Windows-Protokolle -> Anwendung} nach Einträgen suchen. Bei Erfolg steht dann da auch der Bezeichner des gesuchten Prozesses. Tipp: zwischen Auftreten des Fehlers und dem Eintrag ins Protokoll kann einige Zeit vergehen (Windows ist kein D-Zug). Gruss Jan
... Mehr anzeigen