{"id":195053,"date":"2017-10-11T01:11:00","date_gmt":"2017-10-10T23:11:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=195053"},"modified":"2021-06-07T15:59:51","modified_gmt":"2021-06-07T13:59:51","slug":"windows-10-1709-update-logs-mit-powershell-formatieren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/10\/11\/windows-10-1709-update-logs-mit-powershell-formatieren\/","title":{"rendered":"Windows 10 1709: Update-Logs mit PowerShell formatieren"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" align=\"left\" height=\"58\"\/>In Windows 10 Fall Creators Update hat Microsoft ein neues PowerShell cmdlet eingef\u00fchrt, mit dem man die Update-Protokolldateien als Text besser aufbereiten kann. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/02b7c881e7ce443c9b6a8d9a97e5e657\" width=\"1\" height=\"1\"\/>Mit Windows 10 hat sich das Format der Update-Protokolldateien (logs) von Text in Bin\u00e4rdateien ge\u00e4ndert. Damit entf\u00e4llt die M\u00f6glichkeit, die Update-Protokolldateien direkt im Texteditor zu \u00f6ffnen. Man enth\u00e4lt folgende Anzeige im Editor:<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/web.archive.org\/web\/20190604181526\/http:\/\/d36.imgup.net\/Updatelog019f4.jpg\"\/>  <\/p>\n<p>Die Ereignisse w\u00e4hrend der Installation eines Updates lassen sich in der Windows Ereignisanzeige ansehen. Oder man verwendet die PowerShell, um die ETW-Datei in eine Textdatei zu konvertieren. Ich hatte das Thema im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2015\/10\/26\/windows-10-update-protokolldatei-auslesen\/\">Windows 10: Update-Protokolldatei auslesen<\/a> behandelt.<\/p>\n<h2>Neuer Ansatz mit Windows 10 V1709<\/h2>\n<p>In Windows 10 Fall Creators Update hat Microsoft ein neues PowerShell cmdlet eingef\u00fchrt, mit dem man die Update-Protokolldateien als Text besser aufbereiten kann. Ich bin gestern per Tweet auf diese M\u00f6glichkeit aufmerksam geworden.<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p lang=\"en\" dir=\"ltr\">Get-WindowsUpdateLog cmdlet to format Windows Update log w\/o symbols <a href=\"https:\/\/t.co\/v8Ksw0cv6G\">https:\/\/t.co\/v8Ksw0cv6G<\/a><\/p>\n<p>\u2014 Tero Alhonen (@teroalhonen) <a href=\"https:\/\/twitter.com\/teroalhonen\/status\/917728209965379584?ref_src=twsrc%5Etfw\">10. Oktober 2017<\/a><\/p><\/blockquote>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script> <\/p>\n<p>Michael Niehaus von Microsoft hat den Blog-Beitrag <a href=\"https:\/\/blogs.technet.microsoft.com\/mniehaus\/2017\/10\/10\/improved-windows-update-log-formatting-with-windows-10-1709\/\" target=\"_blank\" rel=\"noopener\">Improved Windows Update Log Formatting with Windows 10 1709<\/a> ver\u00f6ffentlicht. Das in Windows 10 eingef\u00fchrte PoweShell cmdlet <em>Get-WindowsUpdateLog<\/em> konnte bisher zwar schon die Bin\u00e4rdateien mit dem Log in eine Textdatei umwandeln. Es erforderte jedoch den Zugriff auf die Windows Symboldateien. Das macht aber Probleme, falls die Symboldateien nicht vom Microsoft-Server abrufbar sind (Symboldateien werden z.B. zum Debuggen ben\u00f6tigt). <\/p>\n<p>Mit Windows 10 Version 1709 \u00e4ndert sich der Formatierungsprozess des cmdlets <em>Get-WindowsUpdateLog. <\/em>Dieses ben\u00f6tigt nicht l\u00e4nger Zugriff auf die Symbole.  <\/p>\n<p><a href=\"https:\/\/web.archive.org\/web\/20200722170042\/https:\/\/msdnshared.blob.core.windows.net\/media\/2017\/10\/Format_thumb.png\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" title=\"Format\" border=\"0\" alt=\"Format\" src=\"https:\/\/web.archive.org\/web\/20200722170042\/https:\/\/msdnshared.blob.core.windows.net\/media\/2017\/10\/Format_thumb.png\" width=\"628\" height=\"472\"\/><\/a>  <\/p>\n<p>Auch wenn ein System keinen Netzwerkzugriff hat (siehe obiger Screenshot, das Netzwerksymbol in der Taskleiste), kann <em>Get-WindowsUpdateLog <\/em>die Protokolleintr\u00e4ge erfolgreich umformatieren. Das Ergebnis l\u00e4sst sich dann in den Windows-Editor laden und analysieren.  <\/p>\n<p><a href=\"https:\/\/web.archive.org\/web\/20200722170040\/https:\/\/msdnshared.blob.core.windows.net\/media\/2017\/10\/FormatLog_thumb.png\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" title=\"Log-File\" alt=\"Log-File\" src=\"https:\/\/web.archive.org\/web\/20200722170040\/https:\/\/msdnshared.blob.core.windows.net\/media\/2017\/10\/FormatLog_thumb.png\" width=\"586\" height=\"440\"\/><\/a>  <\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/><\/strong><a href=\"https:\/\/borncity.com\/blog\/2015\/10\/26\/windows-10-update-protokolldatei-auslesen\/\">Windows 10: Update-Protokolldatei auslesen<br \/><\/a><a href=\"https:\/\/borncity.com\/blog\/2016\/08\/10\/windows-10-protokolldateien-bei-upgrade-fehlern-analysieren\/\">Windows 10: Protokolldateien bei Upgrade-Fehlern analysieren<br \/><\/a><a href=\"https:\/\/borncity.com\/blog\/2016\/07\/04\/windows-fehler-entschlsseln\/\">Windows Fehler entschl\u00fcsseln<\/a><a href=\"https:\/\/borncity.com\/blog\/2016\/08\/10\/windows-10-protokolldateien-bei-upgrade-fehlern-analysieren\/\"><br \/><\/a><a href=\"https:\/\/borncity.com\/blog\/2016\/10\/14\/windows-10-upgrade-fehler-analysieren-und-beheben\/\">Windows 10: Upgrade-Fehler analysieren und beheben<br \/><\/a><a href=\"https:\/\/borncity.com\/blog\/2016\/11\/26\/windows-10-update-fehlercodes-0x8024-entschlsselt\/\">Windows 10: Update-Fehlercodes 0x8024\u2026. entschl\u00fcsselt<br \/><\/a><a href=\"https:\/\/borncity.com\/blog\/2016\/12\/22\/windows-ldt-permanent-updates\/\">Windows l\u00e4dt permanent Updates neu<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>In Windows 10 Fall Creators Update hat Microsoft ein neues PowerShell cmdlet eingef\u00fchrt, mit dem man die Update-Protokolldateien als Text besser aufbereiten kann.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3694],"tags":[4311,5231,6165],"class_list":["post-195053","post","type-post","status-publish","format-standard","hentry","category-windows-10","tag-powershell","tag-protokolldatei","tag-windows-10-fall-creators-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/195053","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=195053"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/195053\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=195053"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=195053"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=195053"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}