Mein Kollege Robert machte mich auf ein nettes Feature des aktuellen ProcessMonitors von Sysinternals aufmerksam: Man kann das Feature
"Enable Boot Time Logging" aktiveren. Dann wird beim nächsten Boot recht früh der Prozessmonitor gestartet. Der protokolliert dann alles was passiert schon brav weg.
Um das Protokoll zu lesen, muss man lediglich nach dem Start erneut den Processmonitor starten und kann das Protokoll dann speichern.
Achtung:
- Der Start des System verlangsamt sich dadurch dramatisch! Ich dachte sogar einmal mein Rechner hätte sich aufgehängt.
- Mann muss Admin-Rechte haben, um das Feature einzuschalten.
- Das Protokoll ist wirklich lang und ausführlich. Mal eben schnell drüber schauen dürfte aussichtslos sein. Man muss schon gezielt suchen.