Fehlersuche und Fehlerbehebung bei IT-Problemen

Eine brauchbare Diagnose beginnt mit einer klaren Beschreibung des Fehlers. „Mein Computer ist kaputt“ lässt fast alles offen; „Der Laptop schaltet sich während eines Videoanrufs nach etwa 20 Minuten aus“ liefert einen Ansatzpunkt für die Untersuchung.

Folge einem wiederholbaren Verfahren

Die Fehlersuche und Fehlerbehebung in sechs Schritten gibt jeder Handlung einen Zweck:

1. Ermittle das Problem. Sammle Fakten, reproduziere das Symptom und schütze Daten.
2. Stelle eine Ursachenhypothese auf. Nenne eine konkrete Erklärung, die du prüfen kannst.
3. Prüfe die Hypothese, um die Ursache zu bestimmen. Nutze das Ergebnis, um sie zu bestätigen oder eine andere Hypothese zu wählen.
4. Plane die Lösung und setze sie um. Prüfe die Auswirkungen und bereite eine Möglichkeit zur Rückkehr vor.
5. Überprüfe die volle Systemfunktionalität und ergänze gegebenenfalls vorbeugende Maßnahmen.
6. Dokumentiere Erkenntnisse, Maßnahmen und Ergebnisse. Hinterlasse eine brauchbare Aufzeichnung für den nächsten Techniker.

Ein Symptom ist eine Beobachtung; eine Ursache ist der Zustand, der sie hervorruft. Ein Ausschalten ist ein Symptom. Ein durch Staub blockierter Kühllüfter kann die Ursache sein. Mehrere Fehler können dasselbe Symptom hervorrufen; halte daher Beobachtungen und Erklärungen in deinen Notizen getrennt.

Stelle Fragen, die das Problem eingrenzen

Beginne mit offenen Fragen: „Was haben Sie gerade getan, als es passiert ist?“ und „Was genau steht in der Meldung?“ Lass den Benutzer seine Erfahrungen beschreiben, bevor du eine Diagnose anbietest. Stelle dann geschlossene Fragen, die Möglichkeiten voneinander abgrenzen: „Passiert das auch auf anderen Webseiten?“ oder „Hat es gestern funktioniert?“ Halte die genaue Meldung oder einen Screenshot, den Beginn, die Häufigkeit und die Auswirkungen auf die Arbeit des Benutzers fest.

Frage, was sich geändert hat: Software, Updates, Passwörter, neue Hardware oder ein umgestelltes Gerät. Prüfe auch Änderungen außerhalb des Blickfelds des Benutzers, etwa Bauarbeiten, einen Stromausfall oder einen ausgetauschten Router. Updateverlauf und Protokolle können Lücken in den Angaben des Benutzers schließen.

Reproduziere den Fehler und bestimme sein Ausmaß

Bitte den Benutzer, die fehlgeschlagene Aufgabe zu zeigen. Halte die Schritte fest, damit du denselben Test nach einer Reparatur wiederholen kannst. Dokumentiere bei einem sporadischen Fehler die Zeitpunkte, laufende Programme und passende Protokolleinträge. Ein erfolgreicher Versuch während einer ruhigen Phase sagt wenig über einen Fehler aus, der nur unter Last auftritt.

Das Ausmaß der Störung beschreibt, wie weit das Problem auftritt: bei einem Benutzer oder vielen, einem Gerät oder allen, einer Anwendung oder allen, an einem Standort oder mehreren. Angenommen, ein Laptop kann keine Webseite öffnen, während ein anderes Gerät am selben Schreibtisch funktioniert. Beginne bei der Verbindung und den Einstellungen dieses Laptops. Fallen alle Geräte aus, verdienen gemeinsam genutzte Geräte und der vorgelagerte Dienst Aufmerksamkeit.

Schütze die Arbeit des Benutzers

Prüfe vor einer Neuinstallation, Datenträgerreparatur oder dem Zurücksetzen eines Smartphones, ob eine aktuelle Datensicherung vorhanden ist und die benötigten Daten wiederhergestellt werden können. Prüfe die Verfahren der Organisation, deine Berechtigung für die Änderung und die erwartete Ausfallzeit. Ein zu frühes Zurücksetzen kann Protokolle und Einstellungen entfernen, die den Fehler erklärt hätten.

Meldet der Benutzer mehrere Probleme, liste sie getrennt auf und bearbeite sie einzeln. Dokumentiere bei einem Laptop, der sich sowohl ausschaltet als auch nicht druckt, zwei Symptome mit eigenen Tests. So bleibt das Ergebnis jeder Maßnahme klar.

Eine Hypothese macht aus gesammelten Fakten eine überprüfbare Erklärung. „Netzwerkproblem“ ist zu allgemein, um es zu testen. „Das Patchkabel am Schreibtisch ist beschädigt“ legt einen klaren Test nahe: Ersetze dieses Kabel durch ein nachweislich funktionsfähiges und wiederhole die fehlgeschlagene Aufgabe.

Wähle den nächsten Test

Liste wahrscheinliche Ursachen auf und ordne sie nach Wahrscheinlichkeit, Sicherheit und dem für die Prüfung benötigten Zeitaufwand. Hinterfrage das Offensichtliche: Stromversorgung, Kabel, Schalter, Monitoreingang, Flugmodus, verfügbarer Speicherplatz und Feststelltaste können scheinbar schwerwiegende Fehler erklären. Prüfe den Zustand nach Möglichkeit selbst. Ein Kabel kann am Schreibtisch eingesteckt sein, aber am Switch locker sitzen.

Wenn du recherchieren musst, beginne mit früheren Tickets und der Wissensdatenbank der Organisation. Durchsuche die Supportseite des Herstellers mit dem genauen Fehlercode, Hardwaremodell und der Softwareversion. Eine Lösung für einen ähnlich aussehenden Fehler bei einem anderen Produkt kann die falsche Einstellung ändern.

Wähle einen zur Kette passenden Ansatz

Ein Vergleich ist am aussagekräftigsten, wenn die wichtigen Bedingungen übereinstimmen. Verwendest du denselben Laptop, dieselbe Steckdose und dieselbe Aufgabe und änderst nur das Kabel, lässt sich das Ergebnis leichter deuten, als wenn du den Laptop umstellst und gleichzeitig seinen Adapter wechselst.

Halte Änderungen getrennt

Nimm eine Änderung vor, teste sie und halte das Ergebnis fest. Mache eine erfolglose Änderung rückgängig, sofern du sie nicht bewusst als Verbesserung beibehältst. Kabeltausch, Treiberupdate und Einstellungsänderung zusammen können den Dienst wiederherstellen, lassen dich aber nicht erkennen, welche Maßnahme ausschlaggebend war.

Wird eine Hypothese bestätigt, bestimme die nötigen Schritte zur Fehlerbehebung. Wird sie nicht bestätigt, nutze das Ergebnis, um die nächste Hypothese einzugrenzen. Eskaliere, wenn die verbleibende Arbeit deine Fähigkeiten, Berechtigungen, verfügbaren Werkzeuge oder die Supportzeit überschreitet.

Bearbeite einen Druckerfehler

Ein Benutzer kann nicht drucken. Zuerst prüfst du Stromversorgung, Papier und Druckerstatus. Das Display zeigt „Bereit“ und eine Konfigurationsseite aus dem Druckermenü wird korrekt gedruckt. Der Drucker kann selbstständig eine Seite erzeugen; seine USB- oder Netzwerkschnittstelle muss noch geprüft werden.

Der Auftrag des Benutzers bleibt mit „Fehler“ in der Windows-Warteschlange stehen. Ein Neustart des Druckwarteschlangendienstes gibt ihn frei. Du sendest ein neues Dokument aus der Anwendung des Benutzers und wiederholst die Aufgabe. Diese Folge stützt die Annahme einer blockierten Warteschlange als Ursache dieses Fehlers; die erfolgreiche interne Seite allein hätte sie nicht erkannt.

Teste einen sporadischen Fehler unter den Bedingungen, die ihn zuvor ausgelöst haben. Bricht eine Verbindung alle paar Minuten ab, ist ein einzelner erfolgreicher Seitenaufruf unmittelbar nach einem Kabeltausch ein zu kurzer Test. Beobachte sie über den üblichen Zeitraum bis zum Ausfall und halte fest, ob die Abbrüche zurückkehren.

Auch bei einer bestätigten Ursache braucht es einen sorgfältigen Reparaturplan. Der Plan soll die Arbeit des Benutzers wieder ermöglichen, bereits funktionierende Teile schützen und eine Wiederherstellung erlauben, falls die Änderung fehlschlägt.

Plane die Reparatur

Notiere die Handlungsschritte, das erwartete Ergebnis, die wichtigsten Risiken und die Schritte für den Rollback, mit denen das System in seinen vorherigen Zustand zurückkehrt. Befolge die Herstelleranweisungen einschließlich einer vorgeschriebenen Reihenfolge für Treiber- oder Firmware-Arbeiten. Prüfe, ob die Organisation eine Genehmigung, ein Wartungsfenster oder eine Benachrichtigung betroffener Benutzer verlangt.

Wähle die am wenigsten störende Maßnahme, die die Ursache behebt. Ist eine einzelne Anwendung beschädigt, probiere ihre Reparaturoption, bevor du sie neu installierst. Eine vollständige Neuinstallation des Betriebssystems betrifft viel mehr Programme und Einstellungen und benötigt daher einen Grund, der über eine einzelne fehlerhafte Anwendung hinausgeht.

Teile dem Benutzer mit, welches Ergebnis du bereitgestellt hast. Ein Workaround braucht einen Verantwortlichen und Folgearbeiten, damit daraus nicht unbemerkt ein geschlossenes Ticket mit ungelöster Ursache wird.

Überprüfe das gesamte betroffene System

Wiederhole die ursprünglich fehlgeschlagene Aufgabe und teste dann zugehörige Funktionen, die durch die Reparatur beeinträchtigt worden sein könnten. Teste nach dem Austausch einer Laptop-Tastatur jede Taste, das Touchpad, WLAN und den Bildschirm: Nahe gelegene Kabel könnten beim Zugang verschoben worden sein. Bitte auch den Benutzer, seine normale Arbeit auszuprobieren. Eine Testseite des Technikers kann erfolgreich sein, während die übliche Anwendung des Benutzers weiterhin scheitert.

Stimme den Test auf die ursprünglichen Bedingungen ab. Ein PC, der bei der Videoverarbeitung neu gestartet ist, braucht einen vergleichbaren Lasttest und nicht nur einige Minuten im Leerlauf auf dem Desktop. Halte Testdauer und relevante Messwerte fest, damit ein anderer Techniker die Belege nachvollziehen kann.

Beuge einer Wiederholung vor

Stimme die Vorbeugung auf die Ursache ab. Bei staubbedingter Überhitzung sind die Reinigung der Filter und ein Wartungsplan angebracht. Bei Stromunterbrechungen kann ein Überspannungsschutz oder eine unterbrechungsfreie Stromversorgung (USV) angebracht sein. Weitere nützliche Maßnahmen sind Datensicherungen, Updates, der Austausch eines alternden Akkus und dem Benutzer die Einstellung zu zeigen, die das Problem verursacht hat. Ergänze eine Maßnahme nur, wenn sie einem tatsächlich festgestellten Risiko begegnet.

Schreibe ein Ticket, das andere nutzen können

Halte das Symptom, Erkenntnisse, jeden Test und sein Ergebnis, die bestätigte Ursache, die Reparatur, die Überprüfung und verbleibende Arbeiten fest. Verwende genaue Namen und Werte. „Computer repariert“ bietet keinen brauchbaren Ausgangspunkt, falls der Fehler zurückkehrt.

Zum Beispiel: „PC startete seit Montag 3–4 Mal täglich ohne Vorwarnung neu. Kernel-Power-Ereignis 41 passte zu den Neustartzeiten. Prozessor erreichte unter Last 98 °C; Kühlrippen waren mit Staub zugesetzt. PC heruntergefahren und vom Stromnetz getrennt, dann Kühlkörper und Gehäuselüfter gereinigt. Ein 30-minütiger Lasttest erreichte 72 °C ohne Neustart. PC in den halbjährlichen Reinigungsplan aufgenommen. Benutzer bestätigte normales Arbeiten.“

Der Protokolleintrag hält ein nicht ordnungsgemäßes Herunterfahren fest; Temperatur und Befund der Sichtprüfung stützen die Diagnose eines Kühlungsproblems. Wenn Beobachtungen und Schlussfolgerung getrennt bleiben, ist die Aufzeichnung für eine spätere Untersuchung brauchbar.

Einzelne Tickets lösen die heutigen Probleme. Die gemeinsame Auswertung von Tickets kann Fehler aufdecken, die auf verschiedenen Geräten, an verschiedenen Standorten oder über mehrere Wochen hinweg immer wieder auftreten. Durch die Eskalation wird Arbeit, für die andere Fähigkeiten oder Zugriffsrechte nötig sind, eindeutig an eine zuständige Person übergeben.

Analysiere wiederkehrende Probleme

Gruppiere Tickets nach Kategorie, Gerät, Standort und bestätigter Ursache. Verwende dabei denselben Zeitraum. Suche nach wiederkehrenden Symptomen und gemeinsamen Bedingungen, etwa mehreren Telefonen, deren Gespräche in der Nähe eines bestimmten Access Points abbrechen. Ein gemeinsames Symptom ergibt eine Gruppe, die du untersuchen kannst; die Ursache muss aber noch durch Tests bestätigt werden.

In einem Monat erfasst ein Büro 60 Tickets:

Auf WLAN-Abbrüche und Papierstaus entfallen 33 Tickets oder 55 %. Sie sind brauchbare Ausgangspunkte für die Untersuchung. Die Zahlen zeigen, wie oft Probleme gemeldet werden; vergleiche die Auswirkungen auf Benutzer und den Zeitaufwand, bevor du entscheidest, wo eine Fehlerbehebung am meisten hilft. Ein seltener Fehler, der einen kritischen Dienst lahmlegt, kann vor einer häufigen kleinen Unannehmlichkeit Aufmerksamkeit benötigen.

Finde heraus, warum der Fehler wiederkehrt

Eine Grundursache ist der zugrunde liegende Grund für das Problem. Startest du einen Access Point bei jeder Überhitzung neu, stellst du den Dienst kurzzeitig wieder her. Findest du ihn in einem geschlossenen Schrank und stellst ihn an einen geeigneten, belüfteten Ort, gehst du die Ursache an. Prüfe spätere Tickets darauf, ob derselbe Fehler nach der Änderung wieder auftritt.

Eine getestete Lösung für ein wiederkehrendes Problem gehört in einen Wissensdatenbankartikel. Nenne das genaue Symptom und den Fehlertext, die bestätigte Ursache, die Reparaturschritte und ihren Geltungsbereich. Gib die betreffenden Gerätemodelle oder Softwareversionen an. Wer den Artikel liest, sollte dasselbe Problem erkennen und die getestete Lösung ausführen können.

Eskaliere mit brauchbaren Belegen

Eskaliere, wenn du Fähigkeiten, Zugriffsrechte, Werkzeuge oder Bauteile benötigst, die dir fehlen; wenn viele Benutzer oder ein kritisches System betroffen sind; oder wenn die für deine Supportebene vereinbarte Zeit abläuft. Eine zügige Weitergabe des Tickets hilft dem Benutzer, die richtige Unterstützung zu erhalten.

Eine Übergabe sollte Folgendes nennen:

• Benutzer, Gerät und Standort.
• Das genaue Symptom, Beginn, Häufigkeit und Auswirkungen.
• Das Ausmaß der Störung: wer und was betroffen ist.
• Bereits durchgeführte Tests und ihre Ergebnisse.
• Deine aktuelle Hypothese und die von der Fachkraft benötigte Arbeit.

Zum Beispiel: „Switch-Port 14 für Raum B2 fällt seit 09:10 Uhr etwa alle 2 Minuten aus und kommt wieder. Ein Tischtelefon und der darüber verbundene PC verlieren die Verbindung. Patchkabel ausgetauscht: keine Änderung. Test des Wandkabels zeigt Unterbrechung an Pin 6. Vermutung: Anschluss der Dose oder fest verlegtes Kabel. Verkabelungsteam zur Prüfung und zum erneuten Auflegen oder Austauschen des fehlerhaften Abschnitts benötigt.“

Verwende messbare Angaben wie „12 % Paketverlust zum Standardgateway“ statt „langsames Internet“. Nenne auch erfolglose Tests: Eine Fachkraft kann so vermeiden, sie zu wiederholen, und erkennen, warum du den Fehler auf den verbleibenden Abschnitt eingegrenzt hast.

Protokolle zeigen, was das System aufgezeichnet hat; Überwachungsanzeigen zeigen, was es gerade tut. Gemeinsam helfen sie dir, einen Test auszuwählen. Einträge sind aber vor allem dann relevant, wenn Zeitpunkt und Quelle zum Symptom des Benutzers passen.

Finde das richtige Windows-Protokoll

Öffne die Ereignisanzeige mit eventvwr.msc. Ihre wichtigsten Protokolle trennen verschiedene Arten von Aktivitäten:

Jedes Ereignis hat eine Uhrzeit, eine Ebene, eine Quelle und eine Ereignis-ID. Auch ein funktionierender Computer kann Fehler und Warnungen protokollieren. Filtere auf den Zeitraum um den gemeldeten Fehler und beginne mit kritischen Einträgen und Fehlereinträgen, die zeitlich und vom Muster her passen. Suche in der Herstellerdokumentation sowohl mit der Quelle als auch mit der Ereignis-ID, denn eine ID ohne ihre Quelle kann irreführend sein.

Ein PC wurde um 14:32 Uhr neu gestartet. Im Systemprotokoll erscheint das Kernel-Power-Ereignis 41. Es hält fest, dass das vorherige Herunterfahren nicht ordnungsgemäß war; Windows schreibt es beim erneuten Start. Es lässt mehrere Möglichkeiten offen, darunter Stromausfall, Hitze oder einen Systemabsturz. Prüfe, ob ein Absturz aufgezeichnet wurde, sowie Temperaturwerte und Stromversorgungsprobleme, bevor du eine Reparatur wählst.

Ordne Fehler Änderungen zu

Die mit perfmon /rel geöffnete Zuverlässigkeitsüberwachung zeigt Fehler und Änderungen in einem täglichen Diagramm. Suche nach der Installation einer Anwendung oder eines Treibers nahe dem ersten Fehler. Ein Absturz, der nach einem Update beginnt, liefert eine zu prüfende Hypothese und keine Berechtigung, nicht damit zusammenhängende Updates zu entfernen.

Öffne bei einer aktuellen Verlangsamung den Task-Manager. Vergleiche die Nutzung von Prozessor, Arbeitsspeicher, Datenträger und Netzwerk je Prozess und prüfe Autostart-Apps und ihre Auswirkungen. Der Ressourcenmonitor (resmon) zeigt genauer, welcher Prozess auf einen Datenträger oder eine Netzwerkverbindung zugreift. Beobachte das System während der Aufgabe, die sich langsam anfühlt, damit die Messwerte dieselbe Arbeitslast beschreiben.

Ein Speicherleck entsteht, wenn ein Programm nicht mehr benötigten Speicher behält. Unerwartetes, stetiges Wachstum bei unveränderter Arbeitslast ist ein Warnzeichen. Auch das Öffnen einer großen Datei oder das Zwischenspeichern von Daten kann den Speicherverbrauch auf normale Weise erhöhen. Vergleiche die Nutzung über längere Zeit unter ähnlichen Bedingungen, bevor du sie als Speicherleck bezeichnest.

Prüfe Geräte und genaue Versionen

Der Geräte-Manager (devmgmt.msc) listet Geräte und ihre Treiber auf. Ein gelbes Dreieck markiert ein Problem. Lies den Code in den Eigenschaften: Code 10 bedeutet „Das Gerät kann nicht gestartet werden“, während Code 43 bedeutet, dass Windows ein Gerät angehalten hat, das Probleme gemeldet hat. Zu den Treiberaktionen gehören Aktualisieren, Zurücksetzen, Deaktivieren und Deinstallieren; wähle die Aktion, mit der du deine Hypothese prüfst.

Nutze die Systeminformationen (msinfo32) für Hardware-, Firmware- und Treiberdetails bei einer Übergabe. Sie helfen einer Fachkraft, Herstellerhinweise dem installierten System zuzuordnen.

Nutze die entsprechenden Werkzeuge auf anderen Systemen

Unter macOS zeigt die Konsole Protokolle und die Aktivitätsanzeige die Ressourcennutzung. Unter Linux liest journalctl das Systemjournal und dmesg zeigt Kernelmeldungen. Bleibt das Journal über Neustarts hinweg erhalten, wählt journalctl -b -1 den vorherigen Start aus.

Eine Messung ist brauchbar, wenn du weißt, was unter welchen Bedingungen gemessen wurde und welche Spezifikation gilt. Ein Spannungswert ohne Angabe der Spannungsschiene oder Lastbedingung ist viel weniger nützlich als „+12-V-Schiene: 10,9 V während der Arbeitslast, bei der der Fehler auftritt“.

Bereite die Hardwarearbeit vor

Fahre den Desktop-PC herunter, schalte das Netzteil aus und trenne es vom Stromnetz, bevor du interne Bauteile berührst. Nutze ESD-Schutz. Öffne weder ein Netzteil noch einen Monitor; Kondensatoren im Inneren können gefährlich geladen bleiben. Niedervoltprüfungen unter Spannung benötigen ein geeignetes Verfahren und eine passende Einstellung des Messgeräts. Messungen an Netzspannung erfordern Schulung und Berechtigung.

Ein Multimeter misst Spannung, Stromstärke und Widerstand und kann den Durchgang prüfen. Wähle den richtigen Modus, Messbereich und die richtigen Messbuchsen, bevor du es anschließt. Spannung wird zwischen zwei Punkten gemessen; eine Durchgangsprüfung ermittelt, ob in einem getrennten Stromkreis ein leitender Pfad besteht. Schließe niemals einen unter Spannung stehenden Stromkreis an ein auf Widerstand oder Durchgang eingestelltes Messgerät an und lege ein auf Strommessung eingestelltes Gerät niemals parallel an eine Spannungsquelle.

Vergleiche Spannungsschienen mit den richtigen Grenzwerten

Desktop-Netzteile stellen +12-V-, +5-V- und +3,3-V-Schienen bereit. Prüfe die Designspezifikation des getesteten Netzteils.

Nach der älteren +12-V-Regel sind 5 % von 12 V gleich 0,6 V. Subtrahiere und addiere 0,6 V, um die Grenzwerte zu bestimmen. Ein Messwert von 10,9 V liegt unter beiden aufgeführten +12-V-Bereichen. Ein Wert von 11,3 V erfüllt die ±5-%-Regel nicht, liegt aber im ATX-3.0-Bereich. Halte die geltende Regel zusammen mit dem Ergebnis fest.

Ein Netzteiltester wird direkt an die Stecker des Netzteils angeschlossen und prüft die Spannungsschienen ohne Mainboard. Er belastet das Netzteil nur gering oder gar nicht. Ein bestandenes Ergebnis kann daher einen Fehler bei hoher Belastung übersehen; ein kompatibles, nachweislich funktionsfähiges Netzteil liefert unter der tatsächlichen Arbeitslast einen aussagekräftigeren Vergleich.

Wähle ein Werkzeug passend zur Frage

Ein Zangenamperemeter misst die Stromstärke anhand des Magnetfelds um einen einzelnen Leiter. Um ein ganzes Stromkabel herum fließen die Ströme in Außenleiter und Neutralleiter in entgegengesetzte Richtungen und ihre Felder heben sich weitgehend auf. Dadurch kann ein Wert nahe null angezeigt werden, obwohl das Gerät Strom verbraucht.

Eine POST-Diagnosekarte, eine Diagnoseanzeige oder Diagnose-LED des Mainboards zeigt, welche Phase beim Einschaltselbsttest erreicht wurde. Schlage Codes im Handbuch des Mainboards nach; Signaltonmuster und Zahlencodes unterscheiden sich je nach Hersteller.

Die Windows-Speicherdiagnose und startfähige Speichertestprogramme prüfen den Arbeitsspeicher. Die S.M.A.R.T.-Daten eines Laufwerks melden Warnzeichen wie neu zugewiesene Sektoren und Herstellerprogramme können gerätespezifische Tests ausführen. Firmware-Anzeigen und Überwachungswerkzeuge zeigen die Temperaturen von Prozessor und Grafikprozessor.

Halte Werkzeug, Ergebnis und Bedingungen fest. Tritt ein Fehler nur bei Wärme oder unter Last auf, wiederhole einen geeigneten Test unter diesen Bedingungen und beobachte die Messwerte über einen längeren Zeitraum. Ein einzelner kurzer bestandener Test ist ein schwächerer Beleg als ein Test, der die beim Benutzer fehlgeschlagene Aufgabe reproduziert.

Der Start ist eine Kette. Die letzte funktionierende Phase zu finden geht schneller, als jeden fehlgeschlagenen Start als Windows-Problem zu behandeln. Ein Gerät ohne Strom benötigt andere Prüfungen als eines, das das Windows-Logo erreicht und danach sein Bild verliert.

Bestimme den Punkt, an dem der Start stehen bleibt

Die übliche Reihenfolge ist Stromversorgung, Firmware-Selbsttest, Auswahl des Startgeräts, Bootloader und dann Treiber, Dienste und Anmeldung des Betriebssystems. UEFI ist die Firmware moderner PCs; ältere Systeme nutzen BIOS.

Teste bei einem Laptop ohne Strom einen geeigneten, nachweislich funktionsfähigen Netzadapter und prüfe den Akku. Bei einem Desktop-PC zeigt ein sich drehender Lüfter, dass Strom anliegt; das Netzteil kann dennoch unter Last keine stabile Stromversorgung liefern.

Nutze Hinweise aus der Firmware

Der POST, der Einschaltselbsttest, prüft wichtige Komponenten vor dem Start des Betriebssystems. Signaltöne, Diagnose-LEDs oder eine Codeanzeige können die fehlerhafte Phase anzeigen. Nutze das Mainboard-Handbuch, um sie zu deuten. Übliche Tests umfassen das erneute Einsetzen des Arbeitsspeichers, den Start mit einem Modul und die Prüfung der Grafikkarte und ihrer Stromanschlüsse.

Auch eine Firmware-Änderung kann den Start verhindern. Windows, das im UEFI-Modus auf einem GPT-Datenträger installiert wurde, startet nicht allein dadurch, dass die Firmware auf den Legacy-CSM-Modus umgestellt wird. Secure Boot prüft die Vertrauenswürdigkeit des Bootloaders. Halte vorhandene Einstellungen fest, bevor du eine Änderung testest; stelle eine irrtümlich geänderte Einstellung wieder her, statt mehrere nicht zusammenhängende Optionen zu ändern.

Gelingt der POST, aber es wird kein Startgerät gefunden, prüfe, ob das Laufwerk in den Firmware-Einstellungen erscheint. Ist es vorhanden, prüfe, ob der richtige Starteintrag vor Wechselmedien ausgewählt ist. Fehlt es, prüfe Verbindung und Stromversorgung, bevor du Windows-Dateien untersuchst. Ein CMOS-Reset kann eine fehlerhafte Firmware-Einstellung rückgängig machen, setzt aber auch andere Einstellungen zurück, die du möglicherweise wiederherstellen musst.

Stelle den Windows-Start wieder her

Die Windows-Wiederherstellungsumgebung (WinRE) bietet Starthilfe, Updates deinstallieren, Systemwiederherstellung, Starteinstellungen, Eingabeaufforderung und Systemimage-Wiederherstellung. Sie kann sich nach wiederholten fehlgeschlagenen Starts öffnen. Halte auf einem funktionierenden Anmeldebildschirm die Umschalttaste gedrückt, während du „Neu starten“ auswählst.

Der abgesicherte Modus lädt ein Minimum an Treibern und Diensten. Hört ein Fehler dort auf, deutet das auf einen Treiber, Dienst oder ein Autostartelement hin, der oder das in diesem Modus nicht geladen wird. Bleibt ein Fehler bestehen, sind Systemdateien und Hardware zu prüfen. Der abgesicherte Modus mit Netzwerktreibern ergänzt Netzwerktreiber, wobei der Netzwerkzugriff weiterhin von der verfügbaren Hardware und Verbindung abhängt.

Nach einem Grafiktreiber-Update wird der Bildschirm eines PCs nach dem Windows-Logo schwarz. Über WinRE kann der Techniker den abgesicherten Modus starten, in dem der einfache Bildschirmtreiber funktioniert. Das Zurücksetzen des Grafiktreibers stellt den normalen Desktop wieder her. Das Ticket hält die Treiberversion und das Update fest, das den Fehler verursacht hat.

Prüfe bei einem langsamen Start die Startauswirkungen im Task-Manager, den freien Speicherplatz, den Laufwerkszustand und ausstehende Updates. Eine lange Wartezeit beim Start erfordert Belege, bevor Ersatzhardware gekauft wird.

Wärme-, Stromversorgungs-, Speicher- und Grafikfehler können dieselben Symptome zeigen. Ein Neustart bei aufwendiger Arbeit ist ein Hinweis auf die Bedingungen und benennt keine Komponente. Nutze diese Bedingungen, um einen Test zu planen, der die wahrscheinlichen Ursachen voneinander abgrenzt.

Untersuche Wärme und Stromversorgung

Zufälliges Ausschalten deutet häufig auf Überhitzung, eine instabile Stromversorgung oder einen lockeren Stromanschluss hin. Prüfe zuerst Lüfter, Staub, Lüftungsöffnungen und Temperaturwerte. Ein blockierter Kühlkörper, ein ausgefallener Lüfter, eingetrocknete Wärmeleitpaste oder ein schlecht sitzender Kühler können verhindern, dass Wärme vom Prozessor abgeführt wird.

Bei der thermischen Drosselung verringert ein Prozessor seine Geschwindigkeit, um die Temperatur zu kontrollieren. Ein System kann langsam werden, bevor es sich ausschaltet. Viele Desktop-Prozessoren haben eine Höchsttemperatur von etwa 95–105 °C; nutze aber bei der Beurteilung eines Messwerts den Grenzwert des konkreten Prozessors. Ein Wert nahe diesem Grenzwert bei normaler Arbeit sollte untersucht werden.

Ein Desktop-PC führt den ganzen Tag Büroanwendungen aus, schaltet sich aber nach 10 Minuten Videobearbeitung aus. Während eines Exports erreicht sein Prozessor kurz vor dem Ausschalten 100 °C. Der Lüfter dreht sich langsam und der Kühlkörper ist voller Staub. Nach der Reinigung wird derselbe Export bei maximal 74 °C abgeschlossen. Der Vergleich derselben Arbeitslast vor und nach der Reinigung stützt die Erklärung durch die Kühlung wesentlich stärker als ein Temperaturwert im Leerlauf.

Bleibt der Fehler nach den Kühlungsprüfungen ungelöst, prüfe die Stromanschlüsse und vergleiche mit einem kompatiblen, nachweislich funktionsfähigen Netzteil. Ein Netzteil, das einen Test mit geringer Last besteht, kann dennoch ausfallen, wenn Prozessor und Grafikkarte mehr Strom ziehen.

Werte physische Hinweise sicher aus

Bemerkst du Rauch oder Brandgeruch, schalte das Gerät sofort aus und trenne es vom Stromnetz. Lass es ausgeschaltet, bis die Quelle gefunden ist. Aufgeblähte oder auslaufende Kondensatoren auf dem Mainboard sind Anzeichen eines Mainboard-Ausfalls; das Mainboard muss ersetzt werden.

Ein neues Geräusch nach dem Umstellen oder Ändern von Hardware sollte geprüft werden, auch wenn ein ähnliches Geräusch harmlos sein kann. Eine zurückgesetzte Uhr kann auch Zertifikats- und Anmeldefehler im Firmennetzwerk erklären.

Unterscheide ein Speichermodul von seinem Steckplatz

Speichertestfehler können vom Modul, Steckplatz, Mainboard oder Speichercontroller des Prozessors ausgehen. Teste Module einzeln im selben empfohlenen Steckplatz. Vergleiche dann mit anderen Steckplätzen oder einem nachweislich funktionsfähigen Modul. Treten Fehler unabhängig vom Steckplatz bei einem Modul auf, während ein anderes Modul diese Tests besteht, steht das Modul unter Hauptverdacht. Fehler, die bei einem Steckplatz bleiben, deuten auf das Mainboard oder die Verbindung hin.

Prüfe bei einem PC mit Stromversorgung und leerem Bildschirm den Monitoreingang und das Kabel, bevor du POST-Anzeigen deutest. Schließe den Monitor bei einer separaten Grafikkarte an deren Ausgang an, nicht an einen inaktiven Mainboard-Ausgang.

Prüfe einfache Verbindungen und leicht austauschbare Bauteile, bevor du einen Prozessor oder ein Mainboard ersetzt. Halte fest, welches Modul, welchen Steckplatz oder welches Netzteil du getestet hast, damit die nächste Person den Vergleich reproduzieren kann.

Die Fehlersuche bei Massenspeichern beginnt bei den Daten. Eine lange Reparatur kann ein bereits ausfallendes Laufwerk zusätzlich belasten. Entscheide daher, wie du die Dateien des Benutzers schützt, bevor du Leistung oder Dateisystem prüfst.

Erkenne ausfallende Massenspeicher

Eine Festplatte, die klickt oder schleift, kann kurz vor dem vollständigen Ausfall stehen. SSDs haben keine beweglichen Teile; untersuche ihre Ausfälle daher anhand von Erkennung, Leistung und Diagnosehinweisen. Beide Arten können beim Öffnen von Dateien einfrieren, sehr langsam lesen, beschädigte Dateien oder fehlende Startgeräte verursachen.

S.M.A.R.T., das Selbstüberwachungssystem des Laufwerks, meldet Zustandsindikatoren. Eine steigende Anzahl neu zugewiesener, ausstehender oder nicht korrigierbarer Sektoren ist ein Warnzeichen. Kopiere wichtige Daten und plane den Austausch. Eine Warnung ist ein Grund, Daten zu schützen, und kein Fehler, der durch Formatieren beseitigt wird.

Haben wertvolle Daten keine Sicherung und gibt die Festplatte Ausfallgeräusche von sich, nutze sie nicht weiter und ziehe eine professionelle Datenrettung in Betracht. Wiederholte vollständige Prüfungen oder Reparaturversuche können die Chance verringern, die verbleibenden lesbaren Daten wiederherzustellen.

Finde die Ebene, auf der das Laufwerk fehlt

Prüfe zuerst die Erkennung durch die Firmware. Fehlt das Laufwerk dort, deutet das auf Stromversorgung, Datenkabel, einen deaktivierten Anschluss oder das Laufwerk selbst hin. Erkennt die Firmware es, aber der Datei-Explorer zeigt es nicht an, prüfe die Datenträgerverwaltung. Ein vorhandenes intaktes Volume hat möglicherweise nur keinen Laufwerksbuchstaben.

Ein tatsächlich neues, leeres Laufwerk muss initialisiert, partitioniert und formatiert werden. Bestätige vor diesen Arbeiten, dass es neu ist: Das Formatieren eines Laufwerks, das bereits benötigte Daten enthält, ist kein Diagnosetest.

chkdsk C: /f repariert Windows-Dateisystemfehler. chkdsk C: /r findet zusätzlich fehlerhafte Sektoren und versucht, lesbare Daten wiederherzustellen; es dauert länger. Schütze bei Verdacht auf einen Hardwareausfall zuerst die Daten. Dateisystemreparatur und Hardwareaustausch lösen unterschiedliche Probleme.

Verstehe die Ausfallgrenzen von RAID

RAID fasst Laufwerke zusammen, doch sein Aufbau bestimmt, was beim Ausfall eines Laufwerks geschieht.

RAID 5 benötigt mindestens drei Laufwerke; RAID 6 benötigt mindestens vier. RAID 10 kann einen Ausfall in jedem Paar überstehen, aber der Verlust beider Laufwerke eines Paars führt zum Verlust des Verbunds. Wer nur ausgefallene Laufwerke zählt, übersieht diesen Unterschied.

Behandle einen degradierten RAID-Verbund

Ein Controller kann „degradiert“ anzeigen, einen Alarm ausgeben oder ein Laufwerk gelb oder rot markieren. Prüfe sein Verwaltungswerkzeug und die Protokolle, um das genaue Laufwerk zu bestimmen. Befolge das Austauschverfahren mit einem kompatiblen Laufwerk, das mindestens die erforderliche Kapazität hat, und überwache anschließend den Wiederaufbau.

Ein RAID-5-Verbund mit vier Laufwerken arbeitet nach einem Ausfall weiter, geht aber bei einem weiteren Ausfall vor Abschluss des Wiederaufbaus verloren. Bewahre separate Datensicherungen auf: RAID-Redundanz kann keine vom Benutzer gelöschte Datei wiederherstellen und das System nicht vor Ransomware, Diebstahl oder Feuer schützen.

Verfolge ein Bildproblem von der Quelle bis zum Bildschirm. Der Ausgabemodus des Laptops, das Kabel, der ausgewählte Bildschirmeingang und der Bildschirm selbst liegen auf diesem Weg. Ein funktionierender Bildschirm mit falsch ausgewähltem Eingang kann wie ausgefallene Grafikhardware wirken.

Beginne beim Signalweg

Prüfe, ob der Bildschirm eingeschaltet und nicht im Energiesparmodus ist, ob das Kabel fest sitzt und der Eingang zum angeschlossenen Port passt. Unter Windows wählst du mit Windows-Taste + P, ob der Laptop seinen eigenen Bildschirm nutzt, ihn dupliziert oder den Desktop erweitert. Teste ein geeignetes, nachweislich funktionsfähiges Kabel, bevor du teure Hardware austauschst.

Ein Projektor im Besprechungsraum zeigt „Kein Signal“. Die Einstellung seines Eingangs auf HDMI 1 ändert nichts. Der Laptop ist auf „Nur PC-Bildschirm“ eingestellt. Der Wechsel zu „Duplizieren“ erzeugt das Bild. Ursache ist der Ausgabemodus des Laptops; allein der laufende Projektorlüfter und die Betriebsleuchte hätten sie nicht erkennen lassen.

Ordne dem Symptom eine Prüfung zu

Die native Auflösung ist das tatsächliche Pixelraster des Bildschirms. Andere Auflösungen müssen möglicherweise skaliert werden und wirken unscharf. Wähle die empfohlene Einstellung und prüfe dann, ob ein Lesbarkeitsproblem des Benutzers stattdessen eine Änderung der Skalierung erfordert.

Unterscheide Software von Hardware

Sieh dir die Firmware-Einstellungen an, bevor Windows lädt. Ein dort sichtbarer Fehler liegt am Bildschirm, Kabel oder im Grafikhardwarepfad. Ein Fehler, der erst nach dem Laden von Windows auftritt, deutet auf einen Treiber oder eine Einstellung hin. Dieser Vergleich grenzt die Untersuchung ein, ohne mehrere Anzeigeoptionen zugleich zu ändern.

Probiere bei einem Laptop einen externen Monitor. Ein klares externes Bild bei fehlerhaftem internem Bild lenkt die Aufmerksamkeit auf den internen Bildschirm oder seine Verbindung. Ist ein schwaches LCD-Bild nur im Licht einer Taschenlampe sichtbar, ist seine Beleuchtung ausgefallen. Moderne Bildschirme nutzen LED-Hintergrundbeleuchtung; ältere können Leuchtstofflampen und einen Inverter verwenden. Bei einem Laptop muss häufig der Bildschirm ausgetauscht werden.

Ein toter Pixel bleibt schwarz; ein festhängender Pixel bleibt in einer Farbe. Prüfe die Pixelrichtlinie des Herstellers für die Behandlung im Garantiefall. Einbrennen ist ein dauerhaftes Nachbild eines statischen Bildes, besonders bei OLED- und älteren Plasmabildschirmen. Automatisches Abdunkeln, Bildschirmschoner und das Ausblenden statischer Elemente verringern dieses Risiko.

Prüfe Projektorwärme und Tonausgabe

Eine Lampenwarnung und kein Bild bei laufendem Lüfter können auf eine ausgefallene Lampe hinweisen. Lass den Projektor abkühlen, bevor du ihn berührst. Wiederholtes Ausschalten deutet auf blockierte Lüftungsöffnungen oder einen zugesetzten Luftfilter hin; ein dunkles Bild kann durch den Energiesparmodus oder eine Lampe kurz vor dem Ende ihrer angegebenen Betriebsdauer entstehen.

Wähle bei fehlendem Ton über HDMI oder DisplayPort den Bildschirm oder Projektor als Tonausgabegerät und prüfe dann Lautstärke und Stummschaltung. Ein gutes Bild bei stummen Lautsprechern kann an der Tonzuordnung liegen, selbst wenn das Bildsignalkabel funktioniert.

Ein Druckerproblem kann im Drucker, an seiner Verbindung oder im Treiber, in der Warteschlange oder Anwendung des Computers beginnen. Eine interne Konfigurationsseite ist eine brauchbare erste Abgrenzung, da sie nicht vom Eingang eines Auftrags vom PC abhängt.

Unterscheide selbstständiges Drucken von eingehenden Aufträgen

Drucke über das Menü des Druckers. Eine korrekte Seite zeigt, dass er selbstständig eine Seite erzeugen kann. Prüfe als Nächstes die USB- oder Netzwerkschnittstelle und die Verbindung, gefolgt von Treiber, Warteschlange und Anwendung. Die interne Seite hat diesen Eingangsweg nicht geprüft.

Vergleiche bei einem Netzwerkdrucker, der nach einem Umzug als „offline“ angezeigt wird, seine aktuelle Adresse mit der auf den PCs konfigurierten Adresse. In einem Fall zeigt die Druckerseite 192.168.1.57, während die PCs Aufträge an 192.168.1.40 senden. Stelle eine geeignete reservierte Adresse für den Drucker wieder her und teste danach von zwei PCs, um die Fehlerbehebung zu überprüfen. Eine reservierte oder korrekt verwaltete statische Adresse verhindert, dass unerwartete Adressänderungen den Druckweg unterbrechen.

Werte Hinweise aus der Druckqualität aus

Die Fixiereinheit schmilzt Toner auf dem Papier auf. Lässt sich der Toner abreiben, untersuche diese Phase, statt nur Toner zu ersetzen. Nutze bei einem Tintenstrahldrucker den Düsentest und das Verfahren zur Druckkopfreinigung und ersetze dann eine leere oder eingetrocknete Patrone.

Prüfe die Papierhandhabung

Falsche Papiersorte oder falsches Papiergewicht, feuchtes oder gewelltes Papier, überfüllte Papierfächer und Fremdkörper können Papierstaus verursachen. Entferne gestautes Papier in Transportrichtung und prüfe, ob Papierreste zurückgeblieben sind. Abgenutzte Einzugsrollen ziehen Papier nicht ein; ein abgenutztes Separationspad oder feuchtes Papier kann dazu führen, dass mehrere Blätter zusammen eingezogen werden. Stoppe einen schleifenden Drucker und prüfe Zahnräder und Papierweg auf Fremdkörper.

Eine Laser-Fixiereinheit kann etwa 200 °C heiß sein. Lass sie daher abkühlen, bevor du ins Innere greifst. Vermeide es, losen Toner zu verteilen oder einzuatmen, und nutze für verschütteten Toner einen Tonersauger statt eines Haushaltsstaubsaugers.

Prüfe Treiber und Warteschlange

Verstümmelte Zeichen deuten oft auf einen falschen oder beschädigten Treiber oder Druckauftrag hin. Brich den Auftrag ab und installiere den richtigen Treiber für das genaue Modell. Fehlende Papierfächer oder Weiterverarbeitungsfunktionen können bedeuten, dass installierte Optionen in den Treibereigenschaften nicht konfiguriert sind. Prüfe die Ausrichtung in den Druckeinstellungen der Anwendung und befolge bei Heftklammerstaus das Verfahren des Finishers.

In einer blockierten Warteschlange blockiert ein ausstehender oder fehlerhafter Auftrag spätere Aufträge. Brich den blockierten Auftrag ab. Lässt er sich nicht abbrechen, starte den Druckwarteschlangendienst unter „Dienste“ neu oder nutze net stop spooler und anschließend net start spooler in einer Eingabeaufforderung mit erhöhten Rechten. Berücksichtige andere Benutzer, bevor du einen gemeinsam genutzten Dienst neu startest.

Sende nach der Reparatur einen neuen Auftrag aus der üblichen Anwendung des Benutzers. Überprüfe ein gemeinsames Problem auch von einem anderen betroffenen Computer aus, damit der Test den ursprünglich fehlgeschlagenen Weg abdeckt.

Eine Netzwerkverbindung hängt davon ab, dass mehrere Phasen zusammen funktionieren. Teste sie der Reihe nach: physische Verbindung, IP-Konfiguration, lokales Gateway, externe Erreichbarkeit und Namensauflösung. Halte jedes Ergebnis fest, damit der erste Fehlschlag eine brauchbare Eingrenzung liefert.

Prüfe lokale Verbindung und Adresse

Prüfe bei einem Kabel die Stecker und Verbindungsleuchten. Prüfe bei WLAN die Verbindung mit dem vorgesehenen Netzwerk. Lies dann Adresse, Subnetzmaske, Gateway und DNS-Server mit ipconfig /all unter Windows, ip address unter Linux oder den macOS-Netzwerkeinstellungen ab.

Ein per DHCP konfigurierter Windows-PC mit einer Adresse wie 169.254.17.203 hat sich nach einer ausgebliebenen DHCP-Antwort selbst eine APIPA- oder linklokale Adresse zugewiesen. Prüfe die Verbindung, den Switch-Port und die DHCP-Verfügbarkeit. ipconfig /release und anschließend ipconfig /renew fordert eine neue Lease an; das kann ein getrenntes Kabel oder einen nicht verfügbaren DHCP-Dienst nicht allein beheben.

Teste einen zunehmend längeren Weg

Nutze ping, um ICMP-Echo-Anfragen zu senden und Umlaufzeiten abzulesen:

1. ping 127.0.0.1 testet die lokale Netzwerksoftware.
2. Sende einen Ping an die eigene Adresse des Geräts.
3. Sende einen Ping an das Standardgateway.
4. Sende einen Ping an eine externe IP-Adresse wie 1.1.1.1.
5. Teste einen Namen, etwa mit ping example.com.

Eine fehlende Antwort muss eingeordnet werden: Manche Hosts und Firewalls blockieren ICMP, obwohl der Dienst funktioniert. Vergleiche andere Belege, bevor du den Host für nicht verfügbar erklärst.

Antwortet eine externe IP-Adresse, aber ein Name schlägt mit „Host nicht gefunden“ fehl, untersuche DNS. nslookup example.com zeigt den genutzten DNS-Server und seine Antwort. Nach einer Änderung eines DNS-Eintrags löscht ipconfig /flushdns das lokal zwischengespeicherte Ergebnis. Eine schlecht ladende Webseite ist etwas anderes als ein Name, der nicht aufgelöst werden kann.

Prüfe, ob das Gateway zum Netzwerk gehört

Ein PC hat die Adresse 192.168.10.23 mit der Maske 255.255.255.0, aber sein Gateway ist 192.168.1.1. Das lokale Netzwerk ist 192.168.10.0/24; das konfigurierte Gateway liegt außerhalb. Eine alte statische Einrichtung erklärt, warum der Gateway-Test fehlschlägt. Die Wiederherstellung der vorgesehenen automatischen Konfiguration liefert das Gateway 192.168.10.1 und stellt den Zugriff wieder her.

Lies die vollständige Konfiguration, bevor du ein Feld änderst. Auch eine falsche Subnetzmaske kann dazu führen, dass das Gerät sein Netzwerk falsch interpretiert.

Sieh weiter entlang des Weges nach

tracert unter Windows und traceroute unter macOS oder Linux zeigen antwortende Router entlang einer Route. Ein Sternchen kennzeichnet eine unbeantwortete Testanfrage; ein späterer Hop kann dennoch antworten, weil der vorherige Router den Datenverkehr weitergeleitet hat, ohne die Testanfrage zu beantworten. Eine Verzögerung, die an einem Hop beginnt und bei späteren Hops bestehen bleibt, ist ein brauchbarerer Beleg als eine einzelne langsame Zwischenantwort.

pathping ergänzt Verluststatistiken je Hop. netstat -an listet Verbindungen und lauschende Ports auf. Das hilft bei der Prüfung, ob ein Dienst auf Verbindungen wartet oder eine Anwendung eine Verbindung hat.

„Eingeschränkte Konnektivität“ bedeutet, dass eine Verbindung besteht, während der Internetzugriff fehlschlägt. Prüfe Adresse, Gateway, Anmeldeseite des Gastnetzwerks und den gemeinsam genutzten Internetdienst. Fällt ein Gerät aus, konzentriere dich auf dessen Umgebung; fallen alle aus, prüfe Router, Modem und Anbieterstatus. Berücksichtige betroffene Benutzer, bevor du gemeinsam genutzte Geräte neu startest.

Eine Verbindung kann funktionieren und dennoch schlechte Leistung liefern. Unterscheide schwaches Signal, Funkstörungen, Authentifizierung und instabile Übertragung, damit deine nächste Maßnahme die Art von Fehler angeht, die der Benutzer tatsächlich erlebt.

Werte Hinweise zur Funkverbindung aus

RSSI, ein Maß für die empfangene Signalstärke, wird gewöhnlich in dBm angezeigt. Werte näher an null sind stärker: −50 dBm ist stärker als −80 dBm. Grobe Richtwerte sind etwa −50 dBm für ein starkes Signal, etwa −67 dBm als häufiges Planungsziel für Sprache und Video und unter etwa −80 dBm für einen unzuverlässigen Dienst. Ein WLAN-Analysator zeigt Signalstärken, benachbarte Netzwerke und Kanäle.

Gehe näher heran, um Entfernung oder Hindernisse zu testen, und vergleiche ein zweites Gerät am ursprünglichen Ort. Beton, Metall und Geschossdecken können die Funkabdeckung schwächen. Viele Clients, alte Adaptertreiber und Energiespareinstellungen können ebenfalls dazu beitragen.

Bei 2,4 GHz liegen die Kanalmitten 5 MHz auseinander, während ein Kanal ungefähr 20 MHz breit ist; benachbarte Kanäle überlappen sich daher. Die Kanäle 1, 6 und 11 haben ihre Mitten bei 2412, 2437 und 2462 MHz, jeweils 25 MHz auseinander, und sind die üblichen überlappungsfreien Optionen. Benachbarte Netzwerke, Bluetooth und Mikrowellengeräte teilen sich dieses Band. Ein weniger belegter Kanal oder eine geeignete Verbindung mit 5 GHz oder 6 GHz kann helfen; prüfe die Funkabdeckung, da höhere Frequenzbänder im Allgemeinen eine geringere nutzbare Reichweite haben.

Unterscheide Authentifizierung vom Signal

Ein starkes Signal bei abgelehnter Anmeldung erfordert Passwort- und Sicherheitsprüfungen. Bei Passphrasen wird Groß- und Kleinschreibung beachtet; ein gespeichertes altes Passwort kann nach einer Änderung immer wieder fehlschlagen. Prüfe die Unterstützung des Sicherheitstyps, MAC-Filterung und in verwalteten 802.1X-Netzwerken den Ablauf von Konto oder Zertifikat. Entferne gegebenenfalls das gespeicherte Netzwerk und verbinde dich mit den aktuellen Angaben erneut.

Unterscheide Verzögerung, Schwankung und Verlust

Dies sind häufige Qualitätsrichtwerte und keine Garantien für jeden Dienst. Abgehackte Stimmen und Lücken erfordern neben der durchschnittlichen Verzögerung auch Prüfungen von Schwankung und Verlust.

Fünf Antworten vom Gateway benötigen 21, 23, 64, 22 und 20 ms. Ihre Summe beträgt 150 ms, was einen Durchschnitt von 30 ms ergibt. Die absoluten Unterschiede aufeinanderfolgender Antworten betragen 2, 41, 42 und 2 ms; ihr Durchschnitt beträgt 21,75 ms. Dies ist eine einfache Schätzung der Schwankung von Umlaufzeitmessungen und keine allgemeingültige Jittermessung. Die Spitze erfordert einen längeren Test und einen Vergleich per Kabel, bevor du das WLAN als Ursache ansiehst.

Untersuche kabelgebundene und gemeinsame Fehler

Verbindet sich ein gigabitfähiges Gerät mit 100 Mb/s, sollten Kabelpaare und Aushandlung geprüft werden. Prüfe auch Duplexmodus, Überlastung und große Datensicherungen oder Updates, die Bandbreite beanspruchen. Port-Flapping bedeutet, dass die physische Verbindung wiederholt ausfällt und wiederhergestellt wird. Tausche zuerst das Patchkabel aus und prüfe dann die feste Verkabelung, den Adapter und die Aushandlungseinstellungen.

Verlieren alle Geräte sporadisch die Internetverbindung, vergleiche die Protokolle von Router oder Modem mit dem Anbieterstatus und der Tageszeit. Überlastung zu Stoßzeiten und zufällige Leitungsabbrüche legen unterschiedliche nächste Tests nahe.

Eine funktionierende Installation braucht sowohl eine intakte Verkabelung als auch erfolgreiche Diensttests. Beginne mit der physischen Verbindung und prüfe dann vor der Übergabe, ob jede Netzwerkdose dem vorgesehenen Gerät eine nutzbare Verbindung bietet.

Prüfe das Kabel und seine Adernbelegung

Prüfe die Verbindungsleuchten an Adapter und Switch, den Sitz der Steckverbinder und sichtbare Schäden. Die Farben der Leuchten können die Geschwindigkeit anzeigen, ihre Bedeutung hängt aber vom Gerät ab. Lies den Portstatus oder das Handbuch, wenn die Anzeige unklar ist.

Twisted-Pair-Ethernet nutzt acht Adern in vier Paaren. Ein gerade durchverbundenes Kabel folgt an beiden Enden demselben Anschlussstandard. Die Pin-Reihenfolge nach T568B von 1 bis 8 lautet: weiß-orange, orange, weiß-grün, blau, weiß-blau, grün, weiß-braun, braun. T568A vertauscht das orange und das grüne Paar.

Ein Adernbelegungstester prüft, welcher Pin welchen Pin erreicht:

Eine Paarauftrennung kann eine einfache Durchgangsprüfung bestehen und gleichzeitig hohes Übersprechen verursachen. Nutze für diesen Fehler einen Tester, der die Paarzuordnung oder das Übersprechen prüft. T568A an einem Ende und T568B am anderen ergibt gekreuzte Paare statt einer geraden Durchverbindung.

Prüfe die Länge und identifiziere die Strecke

Für den hier behandelten vierpaarigen Standard-Ethernetkanal aus Kupfer gilt eine Höchstlänge von 100 m: normalerweise höchstens 90 m fest verlegtes Kabel und 10 m Patchkabel. Eine 85 m lange Installationsstrecke mit Kabeln von 3 m und 7 m ergibt insgesamt 95 m und hält beide Grenzen ein. Eine 92 m lange feste Strecke plus zwei Kabel von je 5 m ergibt 102 m und überschreitet sowohl die Grenze für die Installationsstrecke als auch die für den Kanal. Überlänge kann Fehler und eine geringere Geschwindigkeit verursachen.

Mit einer Suchsonde lässt sich ein unbeschriftetes Kabel anhand des Signals eines Tongenerators identifizieren. Ein geeigneter Loopback-Stecker führt das Sendesignal eines Ports für einen Porttest auf dessen Empfangsweg zurück. Leistungsfähige Kabeltester können die Länge und die Entfernung zu einer Fehlerstelle anzeigen.

Prüfe Stromversorgung und Glasfaser getrennt

Prüfe bei einem über PoE versorgten Telefon, einer Kamera oder einem Access Point die PoE-Unterstützung des Ports, den benötigten Standard und das verbleibende gesamte PoE-Leistungsbudget des Switches. Die maximale Portleistung beträgt 15,4 W bei 802.3af, 30 W bei 802.3at und 60 oder 90 W bei den Typen von 802.3bt. Die am Gerät verfügbare Leistung ist wegen der Kabelverluste geringer.

Prüfe und reinige bei Glasfaser die Stirnflächen der Steckverbinder, prüfe die Zuordnung von Senden zu Empfangen und nutze einen optischen Fehlersucher, um einen Bruch oder eine starke Biegung sichtbar zu machen. Sieh niemals in ein Faserende oder einen angeschlossenen Port; das Licht kann deine Augen schädigen.

Überprüfe die Installation vor der Übergabe

Eine neue Netzwerkdose liefert keine Verbindung. Der Adernbelegungstest zeigt eine Unterbrechung an Pin 6. Nachdem die Buchse erneut aufgelegt wurde, sind alle acht Pins korrekt verbunden und ein PC verbindet sich mit 1 Gb/s. Halte die Dosenbeschriftung, den ursprünglichen Fehler, die Reparatur und das Ergebnis des erneuten Tests fest.

Teste jede Netzwerkdose und jedes Patchkabel, gleiche die Beschriftungen mit der Bestandsdokumentation ab und schließe ein Gerät an, um Verbindung, IP-Adresse und Netzwerkzugriff zu prüfen. Prüfe gegebenenfalls die WLAN-Abdeckung. Bewahre den Prüfbericht mit den aktualisierten Plänen auf, damit spätere Techniker die genaue Strecke identifizieren können.

Windows- und Anwendungsfehler können ähnlich aussehen: Ein langsames Programm, eine fehlgeschlagene Anmeldung oder ein plötzlicher Neustart kann auf Software, Massenspeicher, Arbeitsspeicher oder Stromversorgung zurückgehen. Nutze Fehler, Zeitpunkt und betroffene Benutzer, um die nächste Prüfung auszuwählen.

Erfasse Abstürze und Verlangsamungen

Ein Bluescreen (BSOD) ist ein Windows-Stoppfehler. Halte den Stoppcode wie MEMORY_MANAGEMENT oder IRQL_NOT_LESS_OR_EQUAL fest und notiere, was unmittelbar zuvor passiert ist. Windows speichert möglicherweise ein Speicherabbild mit weiteren Belegen. Prüfe die Zuverlässigkeitsüberwachung auf einen kürzlich installierten Treiber oder ein Update und suche in offiziellen Anleitungen nach dem Code und der Windows-Version.

Suche bei verminderter Leistung mit dem Task-Manager nach hoher Prozessor-, Arbeitsspeicher- oder Datenträgerauslastung. Prüfe Autostartprogramme, freien Platz auf dem Systemlaufwerk und ob die Arbeitslast mehr Arbeitsspeicher benötigt. Beendest du einen außer Kontrolle geratenen Prozess, testest du, ob er die Verlangsamung erklärt; eine dauerhafte Lösung behebt den Grund für sein Verhalten. Auch Schadsoftware, ausfallender Massenspeicher und Hitze können schlechte Leistung verursachen.

Repariere die betroffene Ebene

Startet ein Programm nicht, prüfe seinen Eintrag im Anwendungsprotokoll, das fehlerverursachende Modul, die Kompatibilität und den Updatestatus. Probiere die Reparaturfunktion der Anwendung und installiere sie neu, falls die Reparatur fehlschlägt. Teste ein anderes Benutzerkonto: Ein auf ein Konto beschränkter Fehler deutet auf das Profil oder die Einstellungen dieses Benutzers hin.

Führe für geschützte Windows-Dateien sfc /scannow in einer Eingabeaufforderung mit erhöhten Rechten aus. Kann SFC Dateien nicht reparieren, repariert DISM /Online /Cleanup-Image /RestoreHealth den verwendeten Komponentenspeicher; führe SFC danach erneut aus. Damit werden beschädigte Systemdateien repariert, kein defektes Speichermodul und keine nicht unterstützte Anwendung.

Startet ein Dienst nicht, prüfe seinen Starttyp, seine Abhängigkeiten und sein Anmeldekonto in services.msc. Lies im Systemprotokoll nach dem Grund. Ein abhängiges Programm kann ausfallen, weil der benötigte Dienst nie gestartet wurde.

Prüfe Profile, Uhren und USB-Ressourcen

Ein temporäres Profil oder eine sehr langsame Anmeldung kann durch ein beschädigtes oder großes Profil oder eine langsame Verbindung zu einem servergespeicherten Profil entstehen. Erstelle gegebenenfalls ein neues Profil und sichere die Daten des Benutzers, bevor du das alte entfernst.

Prüfe bei Uhrendrift die Zeitzone und die automatische Synchronisierung. w32tm /resync fordert eine Synchronisierung über den Windows-Zeitdienst an. Eine Uhr, die nach dem Trennen vom Stromnetz zurückgesetzt wird, deutet auf die CMOS-Batterie hin; eine falsche Uhrzeit kann Zertifikats- und Anmeldefehler verursachen.

Eine Warnung zu USB-Controllerressourcen kann entstehen, wenn viele Geräte einen Controller gemeinsam nutzen. Schließe einige an Ports eines anderen Controllers an. Ein anderer physischer Port kann helfen, doch prüfe die Zuordnung der Controller, statt anzunehmen, dass jede Buchse eigene Ressourcen hat.

Grenze Autostartsoftware ein

Der abgesicherte Modus reduziert Treiber und Dienste; ein sauberer Neustart deaktiviert für den Test Dienste, die nicht von Microsoft stammen, sowie Autostartelemente. Hört der Fehler auf, aktiviere die Elemente gruppenweise wieder, um die Ursache zu finden. Bleibt er bestehen, untersuche Hardware und Systemdateien sowie Software, die während des Tests noch aktiv ist.

Ist eine kürzliche Änderung die wahrscheinliche Ursache, kann die Systemwiederherstellung oder das Deinstallieren des betreffenden Updates sie rückgängig machen. Unter macOS bieten „Erste Hilfe“ im Festplattendienstprogramm und die Wiederherstellung Reparaturoptionen; unter Linux kann ein älterer Kernel im Startmenü ein fehlerhaftes Kernel-Update umgehen. Sichere Daten und dokumentiere die Änderung, bevor du eine Reparatur ausführst.

Eine kurze Akkulaufzeit eines Smartphones kann auf einen verschlissenen Akku oder auf einen intakten Akku bei höherer Beanspruchung zurückgehen. Vergleiche den Akkuzustand mit der Art des Stromverbrauchs, bevor du Einstellungen änderst oder ein Bauteil bestellst.

Unterscheide Kapazität von Stromverbrauch

Die Kapazität von Lithium-Ionen-Akkus sinkt durch Alter, Ladezyklen und Wärme. Der Akkuzustand gibt die maximale Kapazität im Vergleich zum Neuzustand an. Viele Hersteller verwenden eine verbleibende Kapazität von etwa 80 % nach mehreren Hundert bis ungefähr tausend vollständigen Zyklen als Auslegungsrichtwert; die genaue Angabe hängt vom Modell ab.

Ein Akku mit 3.000 mAh und 78 % Akkuzustand speichert etwa 2.340 mAh. Aufgaben eines Tages, die 2.600 mAh benötigen, sind mit einer Ladung nicht mehr zu bewältigen. Weniger Hintergrundnutzung kann den Bedarf senken, aber die Reparatur des verschlissenen Akkus selbst besteht im Austausch.

Prüfe bei intaktem Akku den Verbrauch je App, Helligkeit, Zeit bis zum Abschalten des Bildschirms, Hintergrundaktivität und Standortnutzung. Auch ein schwaches Mobilfunksignal erhöht den Strombedarf, da die Funktechnik stärker arbeiten muss, um die Verbindung aufrechtzuerhalten.

Reagiere auf physische Warnzeichen

Ein sich abhebender Bildschirm, ein gewölbtes Gehäuse oder eine nicht mehr schließende Rückseite können auf einen aufgeblähten Akku hinweisen. Nutze und lade das Gerät nicht weiter. Drücke oder durchstich den Akku nicht und drücke ihn nicht flach; halte ihn von brennbarem Material fern und veranlasse Austausch und Recycling nach örtlichen Regeln.

Vergleiche bei schlechtem Laden mit einem geeigneten, nachweislich funktionsfähigen Ladegerät und Kabel. Prüfe den Anschluss auf Schäden oder Fusseln und achte auf eine Feuchtigkeitswarnung. Prüfe beim kabellosen Laden die Ausrichtung und entferne eine dicke Hülle. Ein beschädigter Anschluss muss repariert werden; drücke den Stecker nicht wiederholt mit Gewalt hinein.

Aufwendige Apps, Spielen während des Ladens, direkte Sonne, eine dicke Hülle oder Akkuprobleme können Überhitzung verursachen. Ein heißes Smartphone kann zum Schutz den Bildschirm abdunkeln, langsamer werden oder das Laden einstellen. Lass es im Schatten abkühlen, nicht im Kühlschrank, und prüfe, welche App am meisten Strom verbraucht.

Unterscheide Anzeige und Berührung

Der Digitizer erfasst Berührungen. Ein sichtbares Bild bei ausgefallener Berührungserkennung oder Geisterberührungen kann auf den Digitizer, eine beschädigte Schutzfolie oder eine schmutzige oder nasse Oberfläche zurückgehen. Reinige und trockne den Bildschirm, teste ohne Schutzfolie und starte neu. Nutze die Kalibrierung, falls das Gerät sie anbietet. Ein aktiver Eingabestift benötigt außerdem kompatible Hardware, Ladung und Kopplung.

Behandle Flüssigkeits- und Verbindungsfehler

Schalte das Gerät bei Flüssigkeitskontakt aus, trenne es vom Ladegerät, entferne die Hülle und trockne die Außenseite. Sorge für Luftzirkulation und befolge die Trocknungshinweise des Herstellers. Verwende keinen Reis, keine externe Wärme und keine Gegenstände in einem nassen Anschluss. Ein Flüssigkeitskontaktindikator kann nach Kontakt seine Farbe ändern. Die Wasserschutzklasse IP67 oder IP68 beschreibt Testbedingungen mit Süßwasser; der Schutz kann durch Verschleiß abnehmen und erlaubt nicht das Laden eines nassen Geräts.

Prüfe bei verlorener Verbindung Flugmodus, WLAN- und Bluetooth-Schalter, SIM- oder eSIM-Status sowie Einstellungen für mobile Daten oder Roaming. Starte das Gerät neu, bevor du die Netzwerkeinstellungen zurücksetzt. Ein Zurücksetzen greift stärker ein, da gespeicherte Verbindungsdaten entfernt werden; welche Einstellungen genau entfernt werden, hängt von der Plattform ab.

Wähle mobile Reparaturschritte in einer Reihenfolge, die Daten und Einstellungen des Benutzers erhält. Eine einzelne abstürzende App erfordert eine enger eingegrenzte Untersuchung als viele ausfallende Apps auf dem gesamten Smartphone.

Beginne mit den am wenigsten störenden Schritten

Schließe die betroffene App und öffne sie erneut; starte dann das Gerät neu. Prüfe App- und Systemupdates, verfügbaren Speicherplatz und Kompatibilität. Unter Android entfernt das Leeren des App-Caches temporäre Dateien; das Löschen der App-Daten kann lokal gespeicherte Inhalte und Einstellungen entfernen. Unter iOS entfernt das Auslagern die App, behält aber ihre Dokumente und Daten und erlaubt anschließend eine Neuinstallation.

Schlagen diese Schritte fehl, ziehe eine Neuinstallation der App, das Zurücksetzen von Einstellungen und schließlich nach einer überprüften Datensicherung das Zurücksetzen auf Werkseinstellungen in Betracht. Prüfe vor dem Löschen von Daten oder einer App, ob benötigte lokale Inhalte synchronisiert oder gesichert sind. Halte genügend Informationen bereit, um den Zugriff nach einem Zurücksetzen wiederherzustellen.

Finde heraus, warum Installation oder Updates fehlschlagen

Häufige Ursachen sind wenig Speicherplatz, eine nicht unterstützte Systemversion, ein Problem mit Store-Konto oder Zahlungsmethode, fehlender Internetzugriff sowie Einschränkungen durch Kindersicherung oder die Verwaltung mobiler Geräte (MDM) des Unternehmens. Prüfe den tatsächlichen Fehler und Status, statt wiederholt auf „Aktualisieren“ zu drücken.

Ein Systemupdate benötigt genug freien Speicherplatz, ausreichende Akkuladung oder ein Ladegerät und eine stabile Verbindung. Ist der Supportzeitraum des Herstellers abgelaufen, plane einen Austausch; wiederholtes Zurücksetzen des Geräts erzeugt kein unterstütztes Update.

Bearbeite ein durch Speichermangel blockiertes Update

Eine Banking-App schließt sich sofort. Auf dem Smartphone sind von 64 GB noch 0,5 GB frei und ein App-Update wartet. Der Benutzer sichert alte Videos und prüft die Datensicherung. Das Entfernen dieser lokalen Videos gibt 6,5 GB frei; das Update wird installiert und die App öffnet sich normal.

Halte die ursächlichen Belege genau fest: Speichermangel blockierte das Update und die App funktionierte, nachdem sowohl Speicherplatz freigegeben als auch das Update installiert worden war. Diese Maßnahmen zeigen nicht einzeln, ob der Absturz von der alten App-Version oder einer anderen Auswirkung des Speichermangels verursacht wurde. Überwache zur Vorbeugung den freien Speicherplatz und nutze nach Bestätigung der Datensicherung die Funktion des Fotodienstes zum Freigeben von Gerätespeicher. Das bloße Aktivieren der Sicherung lässt die lokalen Kopien bestehen.

Diagnostiziere langsames Verhalten und Funkfunktionen

Wenig Speicherplatz, viele Hintergrund-Apps, eine fehlerhafte App, Wärme oder ein verschlissener Akku können langsame Reaktionen und Neustarts verursachen. Unter Android deaktiviert der abgesicherte Modus heruntergeladene Apps; hört der Fehler auf, verursacht eine heruntergeladene App das Problem. Untersuche die installierten Apps. Vergleiche das Verhalten bei derselben Aufgabe.

Versetze für Bluetooth beide Geräte in den Kopplungsmodus, bringe sie nahe zusammen und entferne dann bei Bedarf eine alte Kopplung und kopple erneut. Prüfe bei WLAN das Passwort, das gespeicherte Netzwerk und eine etwaige Gastanmeldeseite. Prüfe bei NFC-Zahlungen, ob NFC aktiviert ist, die vorgesehene Zahlungs-App als Standard eingestellt ist und der NFC-Bereich des Smartphones nahe am Lesegerät liegt.

Prüfe bei ausbleibender Drehung die Ausrichtungssperre und probiere eine App, die Drehung unterstützt, bevor du den Sensor als Ursache vermutest. Nach einem großen Systemupdate kann die Indizierung im Hintergrund den Akkuverbrauch vorübergehend erhöhen. Hält dies länger als einige Tage an, prüfe den Verbrauch je App und die Hintergrundberechtigungen.

Manche scheinbar gewöhnlichen Supportfehler deuten auf ein Sicherheitsproblem hin. Eine unerklärliche Browseränderung oder ein deaktiviertes Sicherheitsprogramm erfordert eine andere Reaktion als eine routinemäßige Softwarereparatur: Schütze Daten und befolge das Sicherheitsverfahren der Organisation.

Erkenne verdächtige Muster

Auf einem PC gehören wiederholte unerwünschte Pop-ups, Browserumleitungen, eine geänderte Suchmaschine oder Startseite, gefälschte Zahlungsaufforderungen eines angeblichen Virenschutzes, deaktivierte Sicherheitssoftware und unerwartete Updatefehler zu den Warnzeichen. Fehlende, umbenannte oder unlesbare Dateien können auf Ransomware hindeuten. Ein langsamer Browser oder eine fehlgeschlagene Netzwerkverbindung allein hat viele mögliche Ursachen; die begleitenden Änderungen helfen dir, die Situation zu beurteilen.

Eine gefälschte Warnung kann zur Zahlung oder zum Anruf einer Nummer auffordern. Prüfe ihren Ursprung über das eigene Fenster des installierten Sicherheitsprogramms, statt Text innerhalb einer Webseite zu vertrauen. Auch echte Sicherheitsprogramme und Updatewerkzeuge zeigen Warnungen an; das Auftreten eines Pop-ups allein weist daher keinen Angriff nach.

Nimm Zertifikatswarnungen ernst

Ein Browser prüft das Zertifikat einer Webseite auf Vertrauenswürdigkeit, Namen und Gültigkeitszeitraum. Eine Warnung kann auf Ablauf, einen nicht übereinstimmenden Namen, einen nicht vertrauenswürdigen Aussteller oder eine falsch eingestellte Geräteuhr hinweisen. Prüfe zuerst die Uhr. Ist sie richtig und zeigt eine vertraute Webseite weiterhin eine Vertrauenswarnung, setze den Besuch nicht fort; untersuche die Verbindung, da ein Abfangen eine mögliche Ursache ist.

Ein PC warnt auf jeder Webseite und zeigt den 1. Januar 2020. Die aktuellen Zertifikate der Webseiten erscheinen im Vergleich zu diesem Datum als „noch nicht gültig“. Das Korrigieren des Datums und Aktivieren der automatischen Zeiteinstellung beseitigt die Warnungen. Wird die Uhr nach dem Trennen des PCs vom Stromnetz immer wieder zurückgesetzt, behebt der Austausch der CMOS-Batterie den zugrunde liegenden Fehler. Der Uhrentest erklärt dieses Muster, ohne Zertifikatsprüfungen zu umgehen.

Prüfe mobile Symptome und Zugriff

Unerwarteter Datenverkehr, Akkuverbrauch, Wärme, Werbung außerhalb von Apps, merkwürdiges App-Verhalten und persönliche Daten an unerwarteten Stellen können auf Missbrauch oder Schadsoftware hinweisen. Vergleiche die Aktivität mit den normalen Aufgaben des Benutzers und kürzlich erfolgten Installationen.

Sideloading bedeutet die Installation außerhalb des offiziellen Stores; bei App-Spoofing ahmt eine App eine vertrauenswürdige App nach. Bei gerooteten Android-Geräten und iOS-Geräten mit Jailbreak werden Systemschutzmechanismen umgangen. Diese Faktoren erhöhen das Risiko und verdienen bei der Untersuchung Aufmerksamkeit.

Das Android-Menü „Entwickleroptionen“ ist vom Rooten und vom Aktivieren des Debuggings getrennt. Aktiviertes USB- oder drahtloses Debugging erlaubt die Steuerung durch einen autorisierten Computer. Prüfe, ob Debugging aktiv ist und welche Computer autorisiert sind; schalte es aus, wenn es nicht benötigt wird, und entferne unbekannte Autorisierungen. Nutze den offiziellen Store für Apps und behandle unbekannte Software nach dem geltenden Verfahren.

Übergib das Sicherheitsproblem

Melde einen vermuteten Sicherheitsvorfall und isoliere das Gerät entsprechend dem Verfahren der Organisation. Die Reaktion muss möglicherweise neben dem sichtbaren Symptom auch gestohlene Zugangsdaten oder andere betroffene Geräte behandeln. Bereinige ein Firmengerät nicht, um es anschließend unbemerkt wieder in Betrieb zu nehmen. Halte Symptome, Zeitpunkte, Ausmaß der Störung und bereits ergriffene Maßnahmen fest, damit das Sicherheitsteam die Untersuchung fortsetzen kann.