Windows 10 meldet sich ab, wenn Herunterfahren oder Ruhezustand verwendet wird

In diesen Jahren, zumindest seit der Windows 7-Ära, haben wir mehrere Fälle gesehen, in denen das System Sie abmeldet, wenn Sie im Startmenü auf die Option Herunterfahren oder Ruhezustand klicken. Das Problem kann auch bei Windows 8- oder Windows 10-Computern auftreten. Einige Benutzer haben angegeben, dass das Problem nach der Installation von Windows 10 v1903 aufgetreten ist.

Was bewirkt, dass Windows den Benutzer stattdessen abmeldet, wenn die Option zum Herunterfahren oder Ruhezustand verwendet wird?

Ursache

Während des Ruhezustands liest Windows den Inhalt im Speicher und speichert ihn in einer Datei mit dem Namen hiberfil.sys im Stammverzeichnis des Systemlaufwerks. Die Crash-Dump-Funktion verwendet dieselbe Technologie, um den Speicherinhalt nach einem Systemabsturz in eine Datei (.dmp) auf Ihrer Festplatte zu sichern. Sowohl die Ruhezustand- als auch die Absturzspeicherauszugsfunktion verwenden einen speziellen Filtertreiber namens dumpfve.sys, um den Speicher in eine Datei zu dumpfve.sys .

Die Datei dumpfve.sys wird im folgenden Registrierungsschlüssel in einem REG_MULTI_SZ-Wert mit dem Namen DumpFilters

 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ CrashControl 

Mit dem Registrierungswert für mehrere Zeichenfolgen können Drittanbieter die Crash-Dump-Filtertreiber hinzufügen, z. B. Truecrypt.sys von TrueCrypt, MfeEpeOpal.sys von McAfee Endpoint Encryption oder Daemon Tools-Filtertreiber usw. Die meisten Festplattenverschlüsselungsprodukte möchten dies normalerweise auch zum Verschlüsseln von Ruhezustands- und Absturzspeicherauszugsdateien und Hinzufügen ihrer Speicherauszugsfilter im obigen Registrierungsschlüssel.

Die im Registrierungsschlüssel genannten Dump-Filtertreiber werden geladen, wenn ein Crash-Dump oder ein Ruhezustand initialisiert wird. Wenn Windows die Filtertreiber während des Ruhezustands nicht laden kann, wird ein Ereignisprotokolleintrag mit der Ereignis-ID 45 generiert. Der Ereignisprotokolleintrag sieht folgendermaßen aus:

 Protokollname: Systemquelle: volmgr Ereignis-ID: 45 Aufgabenkategorie: Keine Stufe: Fehler Schlüsselwörter: Klassisch Beschreibung: Das System konnte den Crash-Dump-Treiber nicht erfolgreich laden. 

Wenn Sie in diesem Ereignis zur Registerkarte Details gehen und dann die benutzerfreundliche Ansicht auswählen, werden Sie möglicherweise Folgendes bemerken:

 Binärdaten: In Worten 0000: 00000000 00000001 00000000 C004002D 0010: 00002005 C0000034 00000000 00000000 0020: 00000000 00000000 C0000034 - bedeutet STATUS_OBJECT_NAME_NOT_FOUND C004002D - bedeutet IO_DUMP_DRIVER_ 

Das Problem kann auch beim Herunterfahren auftreten. Wie?

Wenn der Schnellstart aktiviert ist, meldet das System alle Benutzersitzungen vollständig ab und führt dann einen Ruhezustand des Systems durch, anstatt ein sauberes Herunterfahren durchzuführen. Fast Startup basiert auf der Funktion für den Ruhezustand und speichert den Kernelspeicher in der Datei hiberfil.sys. Wenn der Schnellstart aktiviert ist und ein Benutzer den Computer herunterfährt, werden alle Sitzungen abgemeldet und der Computer wechselt in den Ruhezustand. Im Rahmen des Ruhezustands initialisiert Windows die Speicherauszugskonfiguration des Systems. Wenn der Filtertreiber nicht geladen ist, kann er nicht in den Ruhezustand versetzt werden und Sie kehren zum Windows-Sperrbildschirm des Anmeldebildschirms zurück.

VERBINDUNG: Deaktivieren Sie den Ruhezustand, ohne den Schnellstart zu deaktivieren

Um zu vermeiden, dass das Problem während des Herunterfahrens (nicht im Ruhezustand) auftritt, können Sie den Schnellstart pro Sitzung deaktivieren oder den Schnellstart während des Herunterfahrens umgehen, indem Sie shutdown.exe /s /t 0 ausführen, um den Computer herunterzufahren. So deaktivieren Sie den Schnellstart:

1. Öffnen Sie die Systemsteuerung → Alle powercfg.cpl Systemsteuerung → Energieoptionen (oder führen Sie powercfg.cpl ).
2. Klicken Sie auf Auswählen, was die Netzschalter tun
3. Klicken Sie auf Einstellungen ändern, die derzeit nicht verfügbar sind
4. Deaktivieren Sie das Kontrollkästchen Schnellstart aktivieren
5. OK klicken.

Das Ausschalten des Schnellstarts ist jedoch ein Kompromiss. Für die meisten Benutzer ist dies nicht möglich, da der Neustart in Windows weiterhin einen vollständigen Startzyklus ohne die Vorteile der Ruhezustandsleistung ausführt.

Lösung: Windows meldet Benutzer ab, wenn Shutdown oder Hibernate verwendet wird

Entfernen Sie die folgenden Schritte, um das Problem zu beheben, indem Sie die Treiberreferenzen von Drittanbietern für Absturzspeicherauszüge aus der Registrierung entfernen:

1. Starten Sie den Registrierungseditor ( regedit.exe ) und gehen Sie zum folgenden Schlüssel:

    HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ CrashControl 

2. Sichern Sie den Schlüssel, indem Sie ihn in eine REG-Datei exportieren.
3. Doppelklicken Sie auf den DumpFilters -Wert DumpFilters mehrere Zeichenfolgen.
4. Entfernen Sie alle im Wert aufgeführten Filtertreiber von Drittanbietern. Beachten Sie, dass der Windows-Standardtreiber dumpfve.sys nicht entfernt werden sollte.
5. Beenden Sie den Registrierungseditor.
6. Starten Sie Windows neu.

Die Funktionen für den Ruhezustand und das Herunterfahren sollten jetzt ordnungsgemäß funktionieren - mit oder ohne aktiviertem Schnellstart.

Wenn Sie das Problem beheben möchten, ohne die Dump-Filtertreiber von Drittanbietern zu entfernen, wenden Sie sich an den Softwareanbieter, um eine aktualisierte Version des Produkts zu erhalten, damit diese die neueste Version und Version von Windows unterstützt, z. B. Windows 10 v1903.