Wenn ein Windows-11-PC nicht mehr reagiert und der Benutzer den Netzschalter gedrückt hält, um ihn zwangsweise auszuschalten, kann das Betriebssystem die letzten Sekunden vor dem Herunterfahren nutzen, um aufzuzeichnen, was schiefgelaufen ist. Nach etwa acht Sekunden versucht der Kernel, ein Notfall-Absturzabbild zu erfassen. Je nach Diagnosedateneinstellungen des Geräts kann Windows dieses Speicherabbild nach dem nächsten Start an den Windows-Fehlerberichterstattungsdienst von MS übermitteln.

MS bezeichnet diese Vorfälle intern als Fehler durch langes Gedrückthalten des Netzschalters (LPBH). Fälle mit einem vollständig schwarzen Bildschirm werden einem speziellen virtuellen Team zugewiesen, dem auch der langjährige MS-Entwickler Raymond Chen angehört. Er hat erläutert, wie dieses Verhalten des Netzschalters funktioniert.

Windows 11 beginnt nach acht Sekunden mit der Erfassung eines Kernelabbilds

Wird der Netzschalter 12 Sekunden lang gedrückt gehalten, kann die Hardware den Computer herunterfahren, ohne Windows darüber zu informieren. Vier Sekunden zuvor erkennt der Windows-Kernel, dass der Benutzer versucht, das Gerät zwangsweise auszuschalten, und beginnt umgehend mit der Erstellung eines Kernelabbilds. Vier Sekunden reichen jedoch möglicherweise nicht immer aus, sodass das resultierende Speicherabbild unvollständig sein kann.

Die 12-sekündige Zeitspanne bis zum Herunterfahren gilt nicht universell. Laut MSs Debugger-Dokumentation führt die Firmware normalerweise nach etwa 10 Sekunden eine harte Abschaltung durch, während einige ARM64-Laptops möglicherweise früher herunterfahren. MSs Hinweise zur Ereignis-ID 41 behandeln außerdem erzwungene Abschaltungen, die durch mindestens vier Sekunden langes Gedrückthalten des Netzschalters verursacht werden. Unterbricht ein Laptop die Stromversorgung bereits nach fünf Sekunden, hat Windows praktisch keine Möglichkeit, ein Speicherabbild zu erstellen.

Windows zeichnet außerdem auf, ob sämtliche Pixel des Bildschirms schwarz sind. Diese Speicherabbilder werden als LPBH bei schwarzem Bildschirm gekennzeichnet und vom zuständigen virtuellen Team geprüft. Mögliche Ursachen sind ein fehlerhafter Grafiktreiber, der Desktop-Kompositor, der schwarze Pixel an einen funktionierenden Treiber sendet, oder ein blockierter Prozess, der verhindert, dass etwas auf dem Bildschirm dargestellt wird.

Ein schwarzer Bildschirm gehört außerdem zu den häufigsten Situationen, in denen Benutzer den Netzschalter gedrückt halten.

Sendet Windows 11 das Absturzabbild automatisch an MS?

Ob ein Absturzabbild hochgeladen wird, hängt von der Diagnosedatenkonfiguration des Geräts ab. Laut MSs Datenschutzdokumentation informieren erforderliche Diagnosedaten das Unternehmen darüber, dass eine Absturzabbilddatei erstellt wurde. Das Speicherabbild selbst wird jedoch nicht ohne zusätzliche Zustimmung erfasst, beispielsweise durch Aktivierung optionaler Diagnosedaten.

Das lange Drücken des Netzschalters kann dennoch gemeldet werden. MSs Liste erforderlicher Diagnoseereignisse enthält ein Feld namens LongPowerButtonPressDetected, das angibt, ob der Benutzer den Netzschalter gedrückt gehalten hat.

Absturzbezogene Diagnosedaten können Datenschutzbedenken hervorrufen, da MS darauf hinweist, dass der bei einem Absturz erfasste Speicher unbeabsichtigt Teile einer Datei enthalten kann, die zum Zeitpunkt des Problems verwendet wurde. MS hat nicht genau angegeben, welche Daten ein LPBH-Speicherabbild enthält.

Um die entsprechende Einstellung zu überprüfen, öffnen Sie Einstellungen > Datenschutz und Sicherheit > Diagnose und Feedback und erweitern Sie anschließend Diagnosedaten. Durch das Deaktivieren von Optionale Diagnosedaten senden wird die wichtigste von MS genannte Berechtigung zur Erfassung von Absturzabbildern entzogen. Windows bietet keinen separaten Schalter speziell für Speicherabbilder, die beim Drücken des Netzschalters erstellt werden. Dieselbe Einstellung schränkt außerdem die vom GDID-Tracker von Windows 11 erfassten Informationen ein.

Die Schaltfläche Diagnosedaten löschen auf dieser Einstellungsseite verhindert keine zukünftige Datenübertragung. Sie entfernt außerdem keine Diagnoseinformationen, die mit einem MS-Konto verknüpft sind. Diese Daten müssen über das MS-Datenschutzdashboard gelöscht werden.

Windows verfügt bereits über einen Bildschirm mit der Aufforderung “Netzschalter loslassen”

Chen zufolge können Windows-Insider-Builds Benutzer dazu auffordern, den Netzschalter loszulassen, damit der Kernel genügend Zeit hat, die Erstellung des Speicherabbilds abzuschließen. Dieses Verhalten lässt sich möglicherweise nur schwer überprüfen, wenn Insider-Builds in virtuellen Maschinen ausgeführt werden.

MS dokumentiert einen ähnlichen Bildschirm bereits seit mehreren Jahren. Wenn der Registrierungswert PowerButtonBugcheck konfiguriert ist, löst ein sieben Sekunden langes Gedrückthalten und anschließendes Loslassen des Netzschalters vor Ablauf von 10 Sekunden die Fehlerprüfung 0x1C8 aus. Anstelle des standardmäßigen Absturzbildschirms, den Windows 11 auf Schwarz umgestellt hat, zeigt das System die Meldung an: “Bitte lassen Sie den Netzschalter los. Wir benötigen nur noch einige Sekunden zum Herunterfahren.” Daneben wird ein Prozentzähler angezeigt.

Diese Option gibt es seit Windows 10, Version 1809, und sie erfordert einen GPIO-basierten Netzschalter. Die Aufforderung in Insider-Builds verwendet möglicherweise eine ähnliche Funktion, MS hat jedoch keinen Zusammenhang bestätigt.

Um festzustellen, ob ein PC eine erzwungene Abschaltung aufgezeichnet hat, suchen Sie unter Ereignisanzeige > Windows-Protokolle > System nach Kernel-Power-Ereignis-ID 41. MS zufolge führt das Gedrückthalten des Netzschalters zu einem PowerButtonTimestamp-Wert ungleich null. Windows 11 kann auf der Registerkarte „Details“ außerdem LongPowerButtonPressDetected anzeigen. Die Ereignis-ID 41 bestätigt jedoch lediglich, dass der PC nicht ordnungsgemäß heruntergefahren wurde. Sie beweist nicht, dass Windows erfolgreich ein Absturzabbild gespeichert hat.

Ein schwarzer Bildschirm weist schließlich nicht immer auf einen Windows-Fehler hin. Chen erinnerte an einen Supportfall unter Windows 3.1, bei dem nach dem Logo nichts angezeigt wurde, weil der Kunde in der Farb-Systemsteuerung alle Farben — einschließlich der Fenstertextfarbe — auf Schwarz gestellt hatte. Ein derartiges Konfigurationsproblem würde nicht in den Zuständigkeitsbereich des LPBH-Teams für schwarze Bildschirme fallen.