Windows bietet mit der Aufgabenplanung eine Funktion zur Aufgabenautomatisierung, mit der Benutzer:innen und Administrator:innen verschiedene Aktionen planen können: von Systemaktualisierungen und Backups bis hin zur Bereitstellung von Skripten und dem Starten von Apps. Die Aufgabenplanung verfügt außerdem über eine Protokollierungsfunktion, mit der sich Aufgaben nachverfolgen lassen. Standardmäßig ist sie jedoch deaktiviert, um die Größe der Protokolldateien gering zu halten und Leistungseinbußen zu vermeiden. In Umgebungen, in denen Transparenz, Diagnose und Auditing im Vordergrund stehen, ist das Aktivieren dieser Funktion unverzichtbar.
Dieser Leitfaden gibt eine Übersicht darüber, wie Sie den Verlauf der Aufgabenplanung in Windows aktivieren oder deaktivieren, damit Administrator:innen und Benutzer:innen automatisierte Aktivitäten und die Systemleistung besser steuern können. Lesen Sie weiter und lernen Sie verschiedene Methoden kennen, darunter die Benutzeroberfläche der Aufgabenplanung, die Ereignisanzeige und PowerShell.
Eine visuelle Version dieser Anleitung finden Sie hier: So aktivieren oder deaktivieren Sie den Verlauf der Aufgabenplanung in Windows.
So aktivieren oder deaktivieren Sie den Verlauf der Aufgabenplanung
Windows bietet mehrere Wege, den Verlauf der Aufgabenplanung zu verwalten, die jeweils zu unterschiedlichen Rollen und Einsatzszenarien passen. Wählen Sie die passende Methode, um Arbeitsabläufe zu vereinfachen und die Transparenz im System zu erhöhen.
💡 Hinweis: Für alle Methoden sind Administratorrechte erforderlich. Die hier beschriebenen Methoden gelten gleichermaßen für Windows 10 und Windows 11. Die Benutzeroberfläche kann sich zwischen den Versionen leicht unterscheiden, insbesondere beim Startmenü oder beim Fensterlayout. Die zugrunde liegenden Werkzeuge (Aufgabenplanung, Ereignisanzeige, PowerShell) und die Befehle bleiben jedoch gleich.
Methode 1: Aufgabenverlauf über die Aufgabenplanung (GUI) aktivieren oder deaktivieren
Diese Methode ist ein schneller und einfacher Weg, die Protokollierung systemweit ein- oder auszuschalten. Die Aufgabenplanung zeigt den Status der Protokollierung direkt an, ohne dass Sie die Ereignisanzeige öffnen oder Befehlszeilen-Tools verwenden müssen. Sie eignet sich am besten für eine einmalige Konfiguration oder für lokale Diagnosen.
- Öffnen Sie die Aufgabenplanung. Drücken Sie Win + R, geben Sie „taskschd.msc“ ein und drücken Sie die Eingabetaste.
- Klicken Sie im linken Bereich des Fensters der Aufgabenplanung mit der rechten Maustaste auf Aufgabenplanung (Lokal) und wählen Sie:
-
- Alle Aufgabenverläufe aktivieren = Protokollierung starten (wenn sie deaktiviert ist)
- Alle Aufgabenverläufe deaktivieren = Protokollierung beenden (wenn sie aktiviert ist)
Methode 2: Aufgabenverlauf über die Ereignisanzeige aktivieren oder deaktivieren
Da die Protokolle in der Ereignisanzeige gespeichert werden, bietet diese Methode detaillierte Einblicke und direkte Kontrolle über den Aufgabenverlauf. Sie können Ereignisdetails zu Aufgabentriggern, gestarteten Aktionen, abgeschlossenen Aufgaben und fehlgeschlagenen Ausführungen einsehen. Das ist ideal für IT-Fachleute, die vergangenes Aufgabenverhalten analysieren, die Ausführung von Aufgaben überprüfen und unerwartete Fehler beheben.
- Öffnen Sie die Ereignisanzeige. Drücken Sie Win + R, geben Sie „eventvwr.msc“ ein und drücken Sie die Eingabetaste, oder suchen Sie sie manuell über die Suchleiste im Startmenü.
- Navigieren Sie im linken Bereich des Fensters der Ereignisanzeige zu:
Anwendungs- und Dienstprotokolle > Microsoft > Windows > TaskScheduler > Operational - Klicken Sie mit der rechten Maustaste auf Operational und wählen Sie:
-
- Protokoll aktivieren = Protokollierung starten (wenn sie deaktiviert ist)
- Protokoll deaktivieren = Protokollierung beenden (wenn sie aktiviert ist)
Methode 3: Aufgabenverlauf über PowerShell aktivieren oder deaktivieren
Diese fortgeschrittene, skriptfähige Methode ermöglicht eine zentrale und automatisierte Steuerung des Verlaufs der Aufgabenplanung, besonders für die Stapelverarbeitung über mehrere Systeme hinweg. Systemadministrator:innen können diese Befehle aus der Ferne oder im Rahmen einer automatisierten Bereitstellung ausführen.
- Öffnen Sie eine PowerShell-Sitzung mit erhöhten Rechten. Drücken Sie Win + R, geben Sie „powershell“ ein und drücken Sie Strg + Umschalt + Eingabetaste.
- Kopieren Sie den Befehl für die gewünschte Aktion, fügen Sie ihn ein und drücken Sie die Eingabetaste:
So aktivieren Sie den Verlauf der Aufgabenplanung:
wevtutil set-log „Microsoft-Windows-TaskScheduler/Operational“ /enabled:true
So deaktivieren Sie den Verlauf der Aufgabenplanung:
wevtutil set-log „Microsoft-Windows-TaskScheduler/Operational“ /enabled:false
Darum lohnt sich die Verwaltung des Aufgabenplanungsverlaufs
Der Verlauf der Aufgabenplanung in Windows 11 liefert detaillierte Protokolle zur Aufgabenausführung, einschließlich Trigger, Aktionen sowie Erfolgs- und Fehlerereignisse. Je nach Zielsetzung bringt es verschiedene Vorteile, diese Funktion zu aktivieren oder zu deaktivieren.
Gründe für das Aktivieren des Aufgabenplanungsverlaufs
- Bessere Fehlerbehebung: Das Verlaufsprotokoll zeigt Schritt für Schritt, wie eine bestimmte Aufgabe ausgeführt wurde, und hilft dabei, die Ursache fehlgeschlagener geplanter Aufgaben zu analysieren.
- Betriebliches Auditing: Aufgabenprotokolle dienen als Prüfpfade, um nachzuvollziehen, wann Aufgaben ausgelöst wurden und wodurch, etwa in Umgebungen mit hohen Nachweispflichten wie Finanzsystemen.
- Compliance und Sicherheit: In regulierten Branchen ist es häufig Pflicht, System- und Administrationsprotokolle zu geplanten Vorgängen und deren Ergebnissen aufzubewahren.
- Ferndiagnose und Automatisierung: In Kombination mit Skripten und Tools zur Fernverwaltung können Administrator:innen den Aufgabenverlauf über mehrere Systeme hinweg prüfen und so IT-Support und Automatisierung in großen Umgebungen vereinfachen.
Gründe für das Deaktivieren des Aufgabenplanungsverlaufs
- Geringere Systemlast: Das Schreiben detaillierter Protokolle für jede Aufgabe beansprucht CPU, Arbeitsspeicher und Datenträger-I/O, besonders auf Systemen mit knappen Ressourcen. Wird das Verlaufsprotokoll deaktiviert, bleiben die Geräte leistungsfähig und einsatzbereit.
- Weniger Speicherplatzverbrauch: Mit jeder weiteren Aufgabe wachsen auch die Protokolle, was Systeme mit begrenztem Speicher schnell zumüllt.
- Sicherheit und Datenschutz: Auf gemeinsam genutzten Geräten oder Endgeräten von Verbraucher:innen verhindert ein deaktivierter Aufgabenplanungsverlauf, dass sensibles Benutzerverhalten oder Skriptaktionen offengelegt werden.
Das sollten Sie beim Aktivieren des Aufgabenplanungsverlaufs beachten
Wenn Sie den Verlauf in der Aufgabenplanung aktivieren möchten, sollten Sie einige Faktoren berücksichtigen, damit Ihr Vorgehen zu den technischen Rahmenbedingungen Ihrer Umgebung und den Richtlinien Ihres Unternehmens passt.
- Sofortige Wirkung: Änderungen werden sofort wirksam, ohne Neustart des Systems, und die Konfiguration bleibt nach einem Neustart erhalten. Entscheidend ist, vorab zu klären, ob Sie eine dauerhafte Überwachung benötigen, bevor Sie die Einstellung umschalten.
- Protokollgröße und Auswirkungen auf das System: Wie erwähnt protokolliert jede Ausführung einer geplanten Aufgabe mehrere Ereignisse. Dadurch kann das Operational-Protokoll mit der Zeit erheblichen Speicherplatz belegen und die Systemleistung beeinträchtigen. Um die CPU-Auslastung zu senken, empfiehlt es sich dringend, die Protokollgröße regelmäßig zu prüfen und den Verlauf zu löschen oder zu archivieren.
- Aufbewahrungsrichtlinie konfigurieren: In Unternehmenssystemen hilft eine Aufbewahrungsrichtlinie dabei, übermäßigen Speicherverbrauch oder Protokollverluste zu vermeiden, etwa durch eine maximale Protokollgröße und die Wahl zwischen Überschreiben und Archivieren der Ereignisse. Diese Einstellungen finden Sie unter:
Ereignisanzeige > Anwendungs- und Dienstprotokolle > Microsoft > Windows > TaskScheduler > Operational > Eigenschaften - Sicherheit und Auditing: Als Teil einer umfassenderen IT-Audit-Strategie helfen Aufgabenverlaufsprotokolle dabei, geplante Aktionen mit Benutzerverhalten, Skriptausführungen oder systemweiter Automatisierung in Verbindung zu bringen. Der Zugriff auf die Protokolle muss jedoch unbedingt geschützt werden, da sie sensible Details enthalten können.
- Gruppenrichtlinien und Bereitstellung im Unternehmen: Es gibt kein integriertes Gruppenrichtlinienobjekt speziell für das Aktivieren des Aufgabenplanungsverlaufs. Sie können PowerShell-Skripte jedoch per GPO, SCCM oder Microsoft Intune bereitstellen, um die Protokollierung geräteübergreifend zu konfigurieren.
Protokollierung der Aufgabenplanung in Windows optimieren
Wenn Sie den Verlauf der Aufgabenplanung in Windows aktivieren, verbessern Sie die Transparenz über Aufgaben, vereinfachen die Fehlerbehebung und erfüllen Audit-Anforderungen. Deaktivieren Sie ihn, verhindern Sie das Anwachsen von Protokollen und optimieren die Systemleistung.
Dafür stehen verschiedene Methoden zur Verfügung: von der Benutzeroberfläche der Aufgabenplanung über die Ereignisanzeige bis hin zu PowerShell-Skripten. Mit dem richtigen Ansatz können Benutzer:innen und Administrator:innen die Protokollierung so konfigurieren, dass Überwachung und Diagnose in unterschiedlichsten IT-Umgebungen effizienter werden.
