{"id":225136,"date":"2019-11-22T00:11:00","date_gmt":"2019-11-21T23:11:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=225136"},"modified":"2024-01-24T11:55:24","modified_gmt":"2024-01-24T10:55:24","slug":"windows-app-g-blockiert-das-herunterfahren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/11\/22\/windows-app-g-blockiert-das-herunterfahren\/","title":{"rendered":"Windows: App ‘G’ blockiert das Herunterfahren"},"content":{"rendered":"

[English<\/a>]Manche Benutzer werden durch ein merkw\u00fcrdiges Verhalten genervt. Das Herunterfahren wird durch eine merkw\u00fcrdige App 'G' blockiert \u2013 was Viele einen Befall mit Schadsoftware vermuten l\u00e4sst. Dabei ist es schlicht ein Windows-Bug, der bald gefixt wird.<\/p>\n

<\/p>\n

Das Fehlerbild im Detail<\/h2>\n

Geht man im Internet nach dem Begriff 'App G verhindert das Herunterfahren' auf die Suche, gibt es hunderte Treffer. Der Fehler zieht sich von Windows 7 bis zu Windows 10 durch die Betriebssystemversionen. Auf reddit.com gibt es beispielsweise diesen Post<\/a>:<\/p>\n

App called \"g\" is preventing shutdown or restart<\/p>\n

Every once and a while there's this app called \"g\" that prevents my pc from shuting down but I have no idea what it is , does anyone have and idea on what tjis could be?<\/p><\/blockquote>\n

Ein Nutzer beschwert sich, dass beim Herunterfahren eine App, die den Namen G tr\u00e4gt, diesen Vorgang behindere. Ein weiter Nutzer best\u00e4tigt das Ganze im gleichen Thread.\u00a0 Dieser reddit.com-Post<\/a> beschreibt das Gleiche.<\/p>\n

\"App<\/p>\n

Obiger Screenshot zeigt diese Anzeige beim Herunterfahren. Das Ganze ist bei superuser.com in diesem Beitrag<\/a> beschrieben.<\/p>\n

App is preventing shutdown or restart<\/p>\n

After updating my Windows 10 to creators update (build 15063.138) when I restart or shutdown the PC a screen appears and shows a 'G' app which is preventing the operation.<\/p>\n

Is there a way to determine which application it is, or find out more details about it?<\/p>\n

I do not see any \"g\" running process or installed application in my system.<\/p><\/blockquote>\n

Auch in der Steam-Community<\/a>, im Microsoft Answers-Forum (hier<\/a> und hier<\/a>) wird \u00fcber das Problem berichtet, ohne dass eine L\u00f6sung gefunden wurde. Auch einen deutschsprachigen reddit.com-Thread<\/a> gibt es zum Thema.<\/p>\n

In der Regel bekommen Betroffene den Ratschlag, das System auf Malware zu pr\u00fcfen. Bei Bleeping Computer finden man beispielsweise diesen Forenthread<\/a> mit solchen Hinweisen. Und auch bei Trojaner-Board<\/a> geht es in die Richtung 'Malwarebefall'.<\/p>\n

Ein Bug in Windows<\/h2>\n

Der Fehler ist bisher an mir vorbei gegangen \u2013 aber Woody Leonhard hat die Ursache gefunden und in diesem Computer World-Artikel<\/a> beschrieben. Auch Woody ist aufgefallen, dass es hunderte von Treffern im Internet gibt, wo das Problem beschrieben wird. Die Leute werden auf die Suche nach Malware geschickt, was aber ergebnislos bleibt.<\/p>\n

Der Grund: Das Ganze ist schlicht ein Bug in Windows, der sich seit Jahren durch diverse Versionen zieht. Raymond Chen von Microsoft hat die Hintergr\u00fcnde im Microsoft-Entwicklerblog im Beitrag The program \"G\" is preventing you from shutting down<\/a> beschrieben.<\/p>\n

\"\"Microsofts Entwickler haben vor einiger Zeit festgestellt, dass die Behandlung einer UTF16-LE-Unicodezeichenkette als eine 8-Bit-Zeichenkette im Allgemeinen nur das erste Zeichen \u00fcbernimmt. Grund ist, dass da das h\u00f6herwertige Byte der UTF16-LE-Codeeinheit f\u00fcr die meisten westeurop\u00e4ischen Zeichen Null ist und das Nullbyte als das Ende der 8-Bit-Zeichenkette interpretiert wird.<\/p>\n

Kommen wir zum mysteri\u00f6sen \"G\"-Programm, welches das Herunterfahren blockiert, zur\u00fcck. Als die GDI+-Bibliothek erstellt wurde, musste sie Windows 98 unterst\u00fctzen. Windows 98 besa\u00df aber nur eine sehr begrenzte Unterst\u00fctzung f\u00fcr Unicode. Daher wurde alles als ANSI kompiliert und verwendete die ANSI-Versionen von Funktionen wie RegisterClass, wie CreateWindow und DefWindowProc, um Hilfsfenster zu erstellen und zu verwalten. Die fehlende Unicode-Unterst\u00fctzung im Helferfenster verursachte keine Probleme, da das Fenster nie eine Benutzeroberfl\u00e4che angezeigt und nie Text verarbeitet hat. Das Fenster war da, um Dinge zu tun, wie z.B. auf WM_SETTINGSCHANGE-Nachrichten zu h\u00f6ren, damit es wusste, wann es seine Caches invalidieren musste.<\/p>\n

Sp\u00e4ter wurde der gr\u00f6\u00dfte Teil der GDI+ Bibliothek einfach als Unicode-Komponente und nicht als ANSI-Komponente neu kompiliert. Allerdings enthielt die Prozedur des Benachrichtigungsfensters einen expliziten Aufruf von DefWindowProcA. Die meisten Zeichensatz-Fehlanpassungen erkennt der Compiler aufgrund einer Typ-Fehlanpassungen. Die Zeichensatzabh\u00e4ngigkeit in DefWindowProc ist jedoch nicht in den Parametertypen kodiert. Daher wurde diese Diskrepanz vom Compiler nicht erkannt.<\/p>\n

Diese Diskrepanz wurde auch beim Testen nicht erkannt, da das Benachrichtigungsfenster keine Textausgaben durchf\u00fchrt. Der Titel des Fensters \"GDI+ Hook Window\" wurde einfach auf\u00a0 \"G\" abgeschnitten. Da aber dieser Titel f\u00fcr nichts verwendet wird, spielte das keine Rolle, der Fenstertitel wird dem Benutzer ja nie angezeigt. Nur wenn das Programm beim Shutdown h\u00e4ngt, kommt die abgeschnittene Zeichenkette G zur Anwendung. Der oben beschriebene Fehler wird bemerkt.<\/p>\n

Fix kommt f\u00fcr Windows 10 20H1<\/h2>\n

Microsofts Entwickler haben in der Ank\u00fcndigung der Windows 10 Insider Preview Build 19013<\/a> einen Fix f\u00fcr das Problem untergebracht. Jen Gentleman hat Ende Oktober in diesem Tweet darauf hingewiesen:<\/p>\n

\n

Have you ever tried shutting down, and seen a message saying \"G\" is preventing the operation, and thought \"What is G? \"<\/p>\n

We investigated this, and found…https:\/\/t.co\/RBzWGnEt0F<\/a>#WindowsInsiders<\/a> pic.twitter.com\/0sDJHkgIZv<\/a><\/p>\n

\u2014 Jen Gentleman (@JenMsft) October 29, 2019<\/a><\/p><\/blockquote>\n