Geräte anzeigen, die Ihren Computer aufwecken können (Windows 10)

Hier erfahren Sie, wie Sie Geräte anzeigen, die Ihren Computer aufwecken können. Um zu diagnostizieren, was Ihr System unter Windows 10 aus dem Energiesparmodus holt, müssen Sie sowohl Ereignisprotokolle als auch Kommandozeilen-Tools verstehen. Ob Sie prüfen möchten, was Ihren PC aufgeweckt hat, oder wiederkehrenden Reaktivierungsereignissen auf den Grund gehen wollen: Windows bietet mehrere diagnostische Wege, um diese Weckquellen zu identifizieren.

💡 Wenn Sie eine visuelle Anleitung zu diesem Leitfaden möchten, sehen Sie sich So zeigen Sie Geräte an, die Ihren Computer aufwecken können an.

Die Protokollierung von Reaktivierungsereignissen in Windows

Wenn Windows den Energiesparmodus verlässt, zeichnet es die auslösende Quelle genau auf. So entsteht eine lückenlose Spur des Systemverhaltens, mit der Sie die Kontrolle über Ihre Umgebung behalten. Sehen wir uns an, wo und wie Windows diese Weckdaten speichert.

Hier speichert Windows die Weckdaten

Die Windows-Ereignisanzeige gibt Ihnen Zugriff auf detaillierte Aufzeichnungen zu jedem Weckauslöser im System. Das Systemereignisprotokoll erfasst diese Ereignisse konkret unter der Ereignis-ID 1 mit der Quelle „Power-Troubleshooter“.

Zusätzlich erzeugt Windows Diagnoseberichte zur Energieeffizienz, die frühere Weckmuster in ausführlichen HTML-Berichten festhalten. Diese Berichte liefern tiefere Einblicke in das Systemverhalten und die Übergänge zwischen Energiezuständen.

Arten von Weckauslösern

Wenn Sie prüfen, was Ihren PC aufgeweckt hat, begegnen Ihnen in den Systemprotokollen mehrere unterschiedliche Wecksignaturen. Netzwerkadapter lösen Reaktivierungsereignisse häufig über Magic Packets oder Mustervergleiche aus, während USB-Geräte das System durch Eingabesignale oder Zustandsänderungen aufwecken können.

Zu den wichtigsten Weckauslösern, die Sie im Blick behalten sollten, gehören:

• Ablaufende Systemtimer durch geplante Wartungsaufgaben.
• Von Treibern ausgelöste Weckanforderungen, die auf Softwareprobleme hindeuten können.
• Von Anwendungen ausgelöste Weckaufrufe, die genauer untersucht werden sollten.
• Wechsel von Energierichtlinien, die sich auf die Systemverfügbarkeit auswirken.

Klassifizierung von Systemereignissen

Windows kategorisiert die Reaktivierungsereignisse aus dem Energiesparmodus, damit Sie weckbezogene Probleme schnell erkennen und beheben können. Ihr System führt ausführliche Protokolle zu Weckereignissen von Diensten, von Benutzer:innen ausgelösten Auslösern und automatisierten Wartungszyklen.

Aufbewahrungsfristen für den Weckverlauf

Standardmäßig bewahrt Windows den Verlauf der Reaktivierungsereignisse auf Basis konfigurierbarer Aufbewahrungsrichtlinien auf. Über Gruppenrichtlinien oder lokale Systemeinstellungen können Sie diese Fristen genau an Ihre diagnostischen Anforderungen anpassen. Dieses Gleichgewicht zwischen der Aufbewahrung historischer Daten und einer effizienten Speichernutzung stellt sicher, dass Sie bei Bedarf auf die Daten zu Reaktivierungsereignissen zugreifen können.

So prüfen Sie mit Bordmitteln, was Ihren PC aufgeweckt hat

Sie möchten wissen, wie Sie herausfinden, „was meinen PC aufgeweckt hat“? Windows 10 bringt leistungsstarke Diagnosewerkzeuge mit, die genau zeigen, was die Reaktivierungsereignisse Ihres Systems auslöst. Indem Sie Kommandozeilen-Tools mit den Systemprotokollen kombinieren, erhalten Sie ein vollständiges Bild des Weckverhaltens Ihres Computers.

Diagnose über die Eingabeaufforderung

Die Eingabeaufforderung bietet über das PowerCFG-Dienstprogramm direkten Zugriff auf die Daten zu Reaktivierungsereignissen. Öffnen Sie die Eingabeaufforderung als Administrator:in und geben Sie powercfg /lastwake ein, um die zuletzt verantwortliche Weckquelle anzuzeigen. Einen vollständigen Überblick über alle Geräte mit Weckberechtigung erhalten Sie mit powercfg /devicequery wake_armed.

Erfahrene Systemadministrator:innen können diese wichtigen PowerCFG-Befehle nutzen:

• powercfg /waketimers zeigt alle aktiven Wecktimer an

powercfg /sleepstudy deckt Muster bei den Übergängen in den Energiesparmodus auf

• powercfg /requests zeigt aktive Energieanforderungen an

Hinweis: Der Befehl powercfg /sleepstudy funktioniert nicht, wenn Sie ein älteres Windows-Gerät verwenden, das Modern Standby (bzw. S0 Low Power Idle) nicht unterstützt, oder wenn Sie Modern Standby in Windows 11 deaktiviert haben.

Systemereignisprotokolle lesen

Die Ereignisanzeige führt unter Windows-Protokolle > System eine chronologische Aufzeichnung der Reaktivierungsereignisse. Filtern Sie nach der Ereignis-ID 1, um über den gesamten Betriebsverlauf hinweg zu prüfen, was Ihren PC aufgeweckt hat. Jeder Protokolleintrag liefert einen Zeitstempel, Details zur Weckquelle und Informationen zum Systemzustand.

Energieberichte richtig deuten

Wenn Reaktivierungsereignisse unter Windows eine genauere Analyse erfordern, erstellen Sie mit powercfg /systempowerreport einen HTML-Energiebericht. Dieser Bericht stellt Weckmuster und den Energieverbrauch visuell dar und hilft so, Trends im Systemverhalten zu erkennen.

Weck-Zeitstempel verstehen

Zeitstempel helfen dabei, Systemereignisse bestimmten Auslösern zuzuordnen, und ergeben so eine Zeitachse des Weckverhaltens. Vergleichen Sie diese Zeitstempel mit geplanten Aufgaben und Wartungsfenstern, um nicht autorisierte Reaktivierungsereignisse aufzuspüren.

Weckquellen unter Windows systematisch untersuchen

Wenn Sie Ihre Weckeinstellungen verwalten, hilft es, hartnäckige Weckauslöser zu identifizieren und die Zusammenhänge zwischen Netzwerkaktivität, Peripheriegeräten und geplanten Vorgängen zu verstehen.

Netzwerkbedingte Reaktivierungsereignisse erkennen

Netzwerkadapter wecken das System häufig über verschiedene Mechanismen. Windows protokolliert diese Ereignisse mit detaillierten Paketinformationen und hilft Administrator:innen so, legitime Wake-on-LAN-Anfragen von möglichen Netzwerkstörungen zu unterscheiden.

Zu den wichtigsten Indikatoren für netzwerkbedingte Reaktivierungen zählen:

• Magic-Packet-Signaturen, die zu autorisierten Management-Stationen passen.
• Mustervergleichsfilter aus festgelegten Subnetzen.
• Broadcast-Weckanfragen, die untersucht werden sollten.
• Protokollspezifische Weckauslöser.
• Wechsel des Energiezustands der Netzwerkkarte.

Auslöser durch Peripheriegeräte nachverfolgen

USB-Geräte und andere Peripherie können unerwartete Reaktivierungsereignisse auslösen. Prüfen Sie, was Ihren PC aufgeweckt hat, indem Sie den in der Ereignisanzeige festgehaltenen Geräteinstanzpfad auswerten. Daraus geht hervor, ob Tastatur, Maus oder ein anderes angeschlossenes Gerät das Aufwachen ausgelöst hat.

Geplante Aufgaben überwachen

Die Aufgabenplanung führt ausführliche Aufzeichnungen zu automatisierten Weckauslösern. Werten Sie diese Einträge aus, um Aufgaben zu finden, die mit Ihren Energierichtlinien in Konflikt geraten könnten:

• Systemwartungsfenster
• Backup-Vorgänge
• Update-Zeitpläne
• Anwendungswartung
• Sicherheitsscans

Weckmuster von Treibern analysieren

Das Verhalten von Treibern beeinflusst die Weckmuster eines Systems erheblich. Windows erfasst von Treibern ausgelöste Weckanforderungen im Systemereignisprotokoll und liefert dabei wichtige Details zu Zeitpunkt und Häufigkeit. Vergleichen Sie diese Muster mit Ihren Basiswerten, um mögliche Treiberprobleme zu erkennen, die Aufmerksamkeit erfordern.

Moderne Treiber verfügen über ausgefeilte Funktionen zur Energieverwaltung, die mitunter mit Ihren systemweiten Energierichtlinien kollidieren. Analysieren Sie das Weckverhalten Ihrer Treiber regelmäßig, um unnötige Reaktivierungsereignisse zu vermeiden.

Weckquellen im großen Maßstab überwachen

Unternehmen, die Hunderte oder Tausende Endpunkte verwalten, brauchen ausgereifte Überwachungslösungen mit klarer Sicht auf die Weckmuster. Die Diagnose einzelner Systeme hilft zwar bei der Behebung konkreter Probleme, doch die Überwachung von Weckereignissen im Unternehmensmaßstab ist umfassender und lässt sich in bestehende Verwaltungswerkzeuge integrieren.

Überwachungslösungen bereitstellen

Zentrale Überwachungsplattformen binden sich direkt an die Windows-Ereigniskanäle an und ermöglichen die Echtzeitanalyse von Weckauslösern im gesamten Netzwerk. Mit einer solchen Lösung erkennen Sie nicht autorisierte Weckmuster, bevor sie die Systemverfügbarkeit oder den Energieverbrauch beeinträchtigen.

Richten Sie dazu eine erweiterte Überwachung ein, die Reaktivierungsereignisse gegen definierte Basiswerte prüft und routinemäßige Wartungsaktivitäten herausfiltert. So verringern Sie die Alarmmüdigkeit und konzentrieren sich auf Veränderungen der Weckmuster, die sofortige Aufmerksamkeit erfordern.

Alarmierungen für Reaktivierungsereignisse einrichten

Entwerfen Sie ein Alarmierungskonzept, das zwischen erwarteten Weckvorgängen und möglichen Problemen unterscheidet. Konzentrieren Sie sich auf zentrale Indikatoren, die auf Konfigurationsabweichungen oder Sicherheitsbedenken hinweisen können:

• Unerwartete Weckmuster während definierter Ruhezeiten.
• Mehrfache Weckversuche aus nicht autorisierten Quellen.
• Reaktivierungsereignisse, die mit den Energierichtlinien kollidieren.
• Plötzliche Änderungen bei Häufigkeit oder Zeitpunkt der Reaktivierungen.

Diagnosedaten verwalten

Unternehmensumgebungen erzeugen große Mengen an Diagnosedaten, die strukturiert verwaltet werden müssen. Setzen Sie auf eine zentrale Protokollierungsstrategie, die Aufbewahrungsanforderungen und Speichereffizienz ausbalanciert und zugleich den einfachen Zugriff auf historische Weckmuster für Trendanalysen sicherstellt.

Berichtsprozesse etablieren

Verwandeln Sie die Daten zu Reaktivierungsereignissen durch eine angepasste Berichterstattung in konkrete Erkenntnisse. Konzentrieren Sie sich auf Kennzahlen, die zur Optimierung des Systems beitragen:

• Trends bei Weckmustern über Gerätegruppen hinweg
• Compliance-Quoten der Energierichtlinien
• Auswirkungsanalyse von Reaktivierungsereignissen auf die Systemverfügbarkeit

Mit einer umfassenden Überwachung im großen Maßstab sichern Sie die optimale Leistung und verhindern, dass nicht autorisierte Reaktivierungsereignisse Ihren Betrieb stören.

Übernehmen Sie die Kontrolle über Ihre Reaktivierungsereignisse

Reaktivierungsereignisse in Ihrer Windows-Infrastruktur zu verstehen und zu verwalten, sollte keine ständige Überwachung oder manuelle Eingriffe erfordern. Wie gezeigt, bietet Windows leistungsfähige Bordmittel, um zu prüfen, was Ihren PC aufgeweckt hat, und das Verhalten beim Aufwachen aus dem Energiesparmodus zu untersuchen. Unternehmensumgebungen brauchen jedoch mehr.

Vereinfachen Sie Ihr Systemmanagement mit der Plattform zur Fernverwaltung von NinjaOne. Eine fortschrittliche Analyse der Weckmuster und automatisierte Alarmierungen helfen Ihnen, die Energiezustände von Windows über Ihren gesamten Gerätebestand hinweg zu verwalten. Starten Sie noch heute Ihre kostenlose Testversion von NinjaOne und entdecken Sie, wie automatisiertes Weckmanagement Ihren IT-Betrieb verbessert und gleichzeitig den Supportaufwand senkt.

Antworten auf häufige Fragen finden Sie auf unserer Seite mit den RMM-FAQ.