{"id":12270,"date":"2012-11-05T03:18:00","date_gmt":"2012-11-05T01:18:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=12270"},"modified":"2024-08-10T15:05:17","modified_gmt":"2024-08-10T13:05:17","slug":"log-analyse-bei-missglcktem-windows-8-upgrade","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2012\/11\/05\/log-analyse-bei-missglcktem-windows-8-upgrade\/","title":{"rendered":"Log-Analyse bei missglücktem Windows 8 Upgrade"},"content":{"rendered":"

[English version<\/a>]Viele Benutzer setzen ja auf das Windows 8 Upgrade-Angebot \u2013 von 14,99 \u00fcber 29,99 bis 59,99 Euro ist ja alles dabei. Und dann geht das Schimpfen los, wenn das Upgrade nicht klappt oder ein Rollback auf das vorherige Windows gemacht wird. Nachdem ich die letzten Tage gen\u00fcgend F\u00e4lle im Microsoft Answers-Forum zu Windows 8 unter die Augen bekommen habe, m\u00f6chte ich kurz skizzieren, wie man die Fehleranalyse durch Auswerten der Log-Dateien \"auf die F\u00fc\u00dfe stellt\".<\/p>\n

<\/p>\n

\"\"Aus reiner Not haben ein paar Benutzer hier<\/a> einen Waschzettel mit Sofortma\u00dfnahmen zur Vorbereitung des Setup ins Forum gestellt. Von der Deinstallation solcher Goodies wie die allgegenw\u00e4rtigen Internet Security Suites (optimal nat\u00fcrlich mit Release Datum von Anno Tobak), \u00fcber TuneUp, CCleaner & Co. \u00fcber Daemon-Tools bis zu diversen Tools, die Hersteller von Notebooks mit beipacken zu m\u00fcssen, ist alles dabei. Bei manchen hilft die Deinstallation \u2013 wenn es aber nicht klappt, kommen die Fragen \"Was kann ich noch tun?\" \u2013 und die Antworten kommen dann \u00fcblicherweise aus dem Gebiet der Kartenleger- und Kaffesatzleserei. Ich gestehe, auch ich musste mir beim Release am Freitag mit meiner Kristallkugel behelfen. Zwischenzeitlich habe ich mir aber ein paar Gedanken gemacht, ob man einige Sachen nicht professioneller abhandeln kann.<\/p>\n

Wo finde ich die Log-Dateien?<\/h3>\n

Microsoft l\u00e4sst seine Supporter im Regen stehen \u2013 so w\u00fcrde ich das als Au\u00dfenstehender auf den Punkt bringen wollen. Ich wei\u00df nicht, ob und wie der Hotline-Support geschult wird \u2013 aber zumindest die Forenmoderatoren in den Microsoft-Foren sind da wenig bis gar nicht gebrieft worden. Sonst h\u00e4tte die Info, dass das Setup mit protokolliert, was es macht, vorgelegen.<\/p>\n

Ich habe mich irgendwann genervt auf die Suche gemacht und Freitag um kurz vor Mittag hier<\/a> ver\u00f6ffentlicht. Microsoft hat bereits im Februar 2012 einen Beitrag Windows Setup Log Files and Event Logs ver\u00f6ffentlicht<\/a>. Dem Beitrag zufolge, sind folgende Informationen zu finden.<\/p>\n\n\n\n\n\n\n\n\n\n\n
Ordner<\/strong><\/td>\nBemerkung<\/strong><\/td>\n<\/tr>\n
$windows.~bt\\Sources\\Panther<\/td>\nDa findet sich alles an Infos, bevor Setup auf das Laufwerk zugreifen kann.<\/td>\n<\/tr>\n
$windows.~bt\\Sources\\Rollback<\/td>\nHier finden sich die Log-Dateien, falls das Upgrade auf Windows 8 wegen eines fatalen Fehlers per Rollback zur\u00fcckgesetzt wird.<\/td>\n<\/tr>\n
%WINDIR%\\Panther<\/td>\nEintr\u00e4ge des Setup, die nach der Disk-Konfiguration erfolgten.<\/td>\n<\/tr>\n
%WINDIR%\\Inf\\Setupapi*.log<\/td>\nLogs der Plug&Play Installation<\/td>\n<\/tr>\n
%WINDIR%\\Memory.dmp<\/td>\nSpeicher-Dumps bei BlueScreens und Abst\u00fcrzen<\/td>\n<\/tr>\n
%WINDIR%\\Minidump\\*.dmp<\/td>\nMini-Dumps<\/td>\n<\/tr>\n
%WINDIR%\\System32\\Sysprep\\Panther<\/td>\nSysprep-Protokolle<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Also gilt es zu pr\u00fcfen, welche Ordner man \u00fcberhaupt braucht. Die Memory.dmp und MiniDump-Geschichte w\u00e4re nur relevant, wenn das System beim Setup per BlueScreen abst\u00fcrzt oder nach dem Setup st\u00e4ndig die Gr\u00e4tsche macht. Die F\u00e4lle hatte ich im Forum \u2013 hier habe ich dann auf meine Artikelserie zur BlueScreen-Analyse<\/a> verwiesen. Fehlerhinweise bei BlueScreens (sind mittlerweise BlackScreens in Windows 8) finden sich wohl auch in der Ereignisanzeige.<\/p>\n

Werte die Log-Dateien aus<\/h3>\n

Schaut man sich die obige Tabelle an, bleiben f\u00fcr die Analyse eigentlich nur zwei Ordner Panther <\/em>und Rollback <\/em>\u00fcbrig. Man navigiert also im Explorer zu den beiden Ordnern und schaut, ob dort .log-Dateien vorhanden sind. Log-Dateien sind einfach Textdateien, die sich mit jedem Editor \u00f6ffnen lassen.<\/p>\n

Man darf nur nicht den Fehler vieler Benutzer machen und die Log-Datei per Doppelklick \u00f6ffnen wollen. Meist wird der Zugriff wegen fehlender Berechtigungen abgewiesen. Vielmehr kopiert<\/u> man die log-Datei auf den Desktop. Dann werden die Zugriffsberechtigungen an den Zielordner angepasst und man kann die Datei im Windows-Editor \u00f6ffnen.<\/p>\n

Hier<\/a> habe ich ja schon erste Analysen einer log-Datei vorgenommen.\u00a0 Dort hatte ich aber nicht die vollst\u00e4ndigen Logs zur Verf\u00fcgung. Zwischenzeitlich haben mir einige Anwender Log \u00fcberlassen. Daher hier einmal einige interessante Insights, was scheitert. Ich habe die Eintr\u00e4ge etwas bereinigt und die vorangestellten Zeitstempel und das W\u00f6rtchen Error in den Folgezeilen gel\u00f6scht, um alles in eine Zeile zu bekommen.<\/p>\n

2012-10-26 05:40:28, Error
\nCONX\u00a0\u00a0 Failed to open file<\/u>: 0x80070020
\nCONX\u00a0\u00a0 GetFileImageInfo failed<\/u> for for [sptd.sys<\/strong>] 0x80070020
\nCONX\u00a0\u00a0 Failed to get image properties<\/strong><\/u> for c:\\windows\\sysnative\\drivers\\sptd.sys: 0x80070020
\nCONX\u00a0\u00a0 GetFileProperties failed for [c:\\windows\\sysnative\\drivers\\sptd.sys] with 0x80070020
\n..
\nCONX\u00a0\u00a0 Failure while installing install.wim. Error: 0x8007025D[gle=0x0000025d]<\/p>\n

Direkt am Anfang der setuperr.log<\/em> rappelt es bereits gewaltig. Eine sptd.sys\u00a0 <\/em>sorgt bereits daf\u00fcr, dass der Zugriff auf die GetFileImageInfo<\/u><\/em><\/u>-Methode scheitert. Diese liefert aber die Informationen \u00fcber die Eigenschaften des Laufwerks.<\/p>\n

Im Verlauf des Log-Files habe ich dann auch den Hinweis gefunden, dass keine ISO-Datei erstellt werden k\u00f6nne \u2013 dies w\u00e4re eine Erkl\u00e4rung, warum einige Anwender keine Option zum Speichern der ESD-Dateien in eine ISO-Datei erhalten. Aber nun w\u00e4re noch interessant, was f\u00fcr ein omin\u00f6ser Treiber da werkelt. Also mal eine Suchmaschine nach sptd.sys<\/em> befragt. Die verwies mich irgendwie h\u00e4ufig auf Daemon-Tools \u2013 dort soll der Treiber zur Emulation eines virtuellen Laufwerks verwendet werden. Es gab auch Treffer, die auf Trojaner und Viren hinwies. Ich habe mal die wahrscheinlichere Variante vermutet, und der Anwender best\u00e4tigte die Installation der Daemon Tools.<\/p>\n

Und in der Datei setupapi.app.log<\/em> des gleichen Systems fand ich noch die folgenden, interessanten Informationen.<\/p>\n

>>>\u00a0 [SetupInstallFromInfSection – DefaultInstall.NTAMD64]
\n>>>\u00a0 Section start 2012\/10\/28 19:22:29.662
\ncmd: \"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky PURE 2.0<\/strong>\\KLIFX64\\drvins64.exe\" install kl1 \"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky PURE 2.0\\KLIFX64\\kl1.inf\" \"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky PURE 2.0\\KLIFX64\\kl1.cat\" kl1.cat
\n<<<\u00a0 Section end 2012\/10\/28 19:22:29.662
\n<<<\u00a0 [Exit status: SUCCESS]<\/p>\n

>>>\u00a0 [SetupInstallFromInfSection – kl1.install]
\n>>>\u00a0 Section start 2012\/10\/28 19:22:30.026
\ncmd: \"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky PURE 2.0\\KLIFX64\\drvins64.exe\" install kl1 \"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky PURE 2.0\\KLIFX64\\kl1.inf\" \"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky PURE 2.0\\KLIFX64\\kl1.cat\" kl1.cat
\n<<<\u00a0 Section end 2012\/10\/28 19:22:30.026
\n<<<\u00a0 [Exit status: SUCCESS]<\/p>\n

cpy: Open PnpLockdownPolicy: Err=2.<\/strong> This is OK. Use LockDownPolicyDefault<\/p>\n

Die Protokolldatei besagt zwar, dass die Operationen erfolgreich abgeschlossen wurden, auch wenn ein Error auftaucht. Aber ein Virenscanner im Setup geht gar nicht. Und da werkelt ein Kapersky.<\/p>\n

Eine andere Protokolldatei zeigte z.B. folgende Eintr\u00e4ge:<\/p>\n

CONX\u00a0\u00a0 [WICA::CosCommunicator::Initialize] Failed to extract the web service <\/u>url from forward link http:\/\/go.microsoft.com\/fwlink\/?LinkID=231688[gle=0x00002ee7<\/a>]
\n\u2026
\nCONX\u00a0\u00a0 [WICA::CosCommunicator::GetApplicationRatings] [0x80070057] Failed getting application ratings<\/strong>[gle=0x00002ee7]
\n\u2026
\nCONX\u00a0\u00a0 ConX::Setup::Media::CWorkerProc::SetupThreadProc: An error occurred while servicing the boot files from<\/strong> [C:\\$WINDOWS.~BT\\Windows\\BOOT]; status = [0x8007007B][gle=0x0000007b]<\/p>\n

Es gibt bereits beim Zugriff auf die Web-Dienste Probleme, so dass die Kompatibilit\u00e4tsauswertung scheiterte (habe ich hier nicht aufgef\u00fchrt). Und zum Schluss gibt es noch \u00c4rger mit den Boot-Dateien. Ich habe zwar nicht die genaue Ursache ermitteln k\u00f6nnen (die Log-Dateien waren unvollst\u00e4ndig), aber es deutet sich an, dass ein Virenscanner da dazwischen funkt.<\/p>\n

Als Nachschlag (der Beitrag wurde auf Vorrat verfasst) noch ein Log-File, der mir von einem Anwender freundlicherweise zugeschickt wurde. Liefert, zusammen mit den Hinweisen des Anwenders, die dieser bei der Ursachenanalyse zusammentrug, interessante Insights.<\/p>\n

CONX CFreeSystemPartitionDiskSpaceChecker invoked.
\nCONX [ConX::Compatibility::Wica::RunScanner] Started system scan. CONX ConX::Compatibility::CSystemAbstraction::
\nGetSystemVolumePath: System volume path: \\Device\\HarddiskVolume1 CONX ConX::Compatibility::CSystemAbstraction::
\nGetSystemVolumePath: Assigned drive letter G:\\ to system volume<\/strong>. Error CONX ConX::Compatibility::CSystemAbstraction::
\nGetDiskFreeSpaceW: Failed to retrieve disk space info for G<\/strong>.[gle=0x00000015]
\nError CONX CFreeSystemPartitionDiskSpaceChecker failed. Failed to determine the free disk space on the system partition<\/strong>. . HRESULT = 0x80070015[gle=0x00000015]<\/p>\n

So ohne weitere Infos h\u00e4tte ich jetzt angenommen, dass die Festplatte G: nicht initialisiert, kaputt oder mit einem Linux Ext2\/3\/3 Dateisystem formatiert oder einem OEM-Partitionsformat versehen w\u00e4re, oder sonst etwas hakelt. Der Anwender kannte aber sein System und ich hatte ihm einen Hinweis auf einen virtuellen optischen Datentr\u00e4ger, der emuliert wurde, geliefert. Konkret war es Alcohol 120%, welches aber deinstalliert war. Dummerweise scheinen aber Reste in der Registrierung zur\u00fcck zu bleiben, so dass das Laufwerk G:\\ als Phantom \u00fcbrig blieb (kenne ich von anderen virtuellen Laufwerksl\u00f6sungen). Und damit lief das Setup nat\u00fcrlich in den Wald, als es die Kapazit\u00e4t des Laufwerks G: ermitteln wollte. Der Laufwerksbuchstabe lie\u00df sich nat\u00fcrlich nicht in einem Partition Manager oder in der Datentr\u00e4gerverwaltung entfernen \u2013 hier ist noch Feldforschung notwendig. Mein Dank an Peter B. f\u00fcr seine Informationen und Findings.<\/p>\n

Tipp:<\/strong> M\u00f6glicherweise hilft das hier<\/a> oder das hier<\/a>.<\/p><\/blockquote>\n

Auf diese Weise kann man versuchen, sich durch die Log-Files zu hangeln. Mein Lob geht an die Anwender, die sich an Hand meiner bisherigen Infos an die Materie getraut und ihre Problemb\u00e4ren mit ein wenig Unterst\u00fctzung gefunden haben. Ich selbst bin (mangels Upgrade-Lizenz und mangels der Fehler) mehr oder weniger auf Trocken\u00fcbungen und raten angewiesen.<\/p>\n

Der angegebene Dienst ist kein installierter Dienst<\/h3>\n

Noch ein kleiner Nachtrag: Bei manchen Leuten wirft das Setup bereits beim Aufruf das Handtuch, weil angeblich kein passender Dienst gestartet wurde. Die Fehlermeldung lautet:<\/p>\n

\n

Der Download wurde nicht erfolgreich abgeschlossen. Die <\/em>Downloadaufgabe wurde nicht abgeschlossen. Der angegebene Dienst ist kein installierter Dienst.<\/p>\n<\/blockquote>\n

Ich habe einiges recherchiert, bin aber auf keine wirklich gr\u00fcnen Zweig gekommen. Allerdings kommt mir, nach Auswertung zahlreicher Forenbeitrag, die in den letzten Tagen durch meine Finger gegangen sind, ein Verdacht auf. M\u00f6gliche Ursachen f\u00fcr diesen Fehler sind:<\/p>\n