Windows Update verwendet Event Tracing for Windows (ETW) , um Diagnoseprotokolle in Windows 11/1011/10^(.etl) zu generieren und sie im ETL -Dateiformat zu speichern. Der Grund, warum dies getan wurde, ist, dass es die Speicherplatznutzung reduziert und die Leistung verbessert.

Ein Nachteil dieser Methode ist, dass die Windows Update- Protokolle nicht sofort lesbar sind. Sie müssen die .etl -Datei entschlüsseln, das ist das Format, in dem diese Protokolle gespeichert werden.

Lesen Sie Windows Update - Protokolle in Windows 11/10

Um die Windows Update - Protokolle in Windows 11/10 auszulesen , schlägt Microsoft folgende Methode vor:

1. Laden Sie das Windows Symbol Package herunter und installieren Sie es mit der ^{(Windows Symbol Package)}hier^(here) beschriebenen Methode . Installieren Sie diese Symbole, um C:symbols zu sagen.
2. Laden Sie das Tracefmt.exe- ^(Tracefmt)Tool^{(.exe tool)} herunter, indem Sie den Anweisungen hier^(here) folgen . Tracefmt ( Tracefmt.exe ) ist ein Befehlszeilentool, das Ablaufverfolgungsmeldungen aus einer Ereignisablaufverfolgungsprotokolldatei ( .etl ) oder einer Echtzeitablaufverfolgungssitzung formatiert und anzeigt. Tracefmt kann die Meldungen im Eingabeaufforderungsfenster anzeigen oder^{(Command Prompt)} in einer Textdatei speichern.

Öffnen Sie nun eine Eingabeaufforderung mit Administratorrechten und erstellen Sie einen temporären Ordner mit dem Namen %systemdrive%WULogs. Kopieren Sie nun Tracefmt.exe in dieses Verzeichnis.

Führen Sie^(Run) nun die folgenden Befehle nacheinander aus:

cd /d %systemdrive%\WULogs

copy %windir%\Logs\WindowsUpdate\* %systemdrive%\WULogs\

tracefmt.exe -o windowsupate.log <each windows update log delimited by space> -r c:\Symbols

Die Methode sieht langweilig aus und Microsoft hat versprochen, dass sie die Dinge in der endgültigen Version von Windows 10 verbessern würden . Ausführliche^(Full) Informationen finden Sie unter KB3036646 .

UPDATE: Nun, die Dinge haben sich in Windows 11/10 jetzt verbessert.

Verwenden Sie PowerShell , um ^{(Use PowerShell)}Windows Update- Protokolle zu lesen

Das WindowsUpdate.log befindet sich immer noch in C:Windows, aber wenn Sie die Datei C:\Windows\WindowsUpdate.log öffnen , sehen Sie nur die folgenden Informationen:

Windows Update logs are now generated using ETW (Event Tracing for Windows). Please run the Get-WindowsUpdateLog PowerShell command to convert ETW traces into a readable WindowsUpdate.log.

Um das WindowsUpdate.log in Windows 10 zu lesen , müssen Sie das Windows PowerShell -Cmdlet verwenden , um das WindowsUpdate.log so neu zu erstellen, wie wir es normalerweise sehen.

Öffnen Sie also ein PowerShell - Fenster, geben Sie Get-WindowsUpdateLog ein^{(Get-WindowsUpdateLog)} und drücken Sie die Eingabetaste.

Lesen Sie weiter^{(Read next)} : Wo Sie nach Ihrem Windows Update-Verlauf suchen können .

Where to find and How to read Windows Update log in Windows 11/10

Windows Update uses Event Tracing for Windows (ETW) to generate diagnostic logs in Windows 11/10, and save them in the .etl file format. The reason why this has been done is that it reduces disk space usage as well as improves performance.

One fallout of this method is that the Windows Update logs are not immediately readable. You need to decode the .etl file, which is the format these logs are saved in.

Read Windows Update logs in Windows 11/10

To read the Windows Update logs in Windows 11/10, Microsoft suggests the following method:

1. Download Windows Symbol Package and install them using the method outlined here. Install these symbols to say, C:\symbols.
2. Download Tracefmt.exe tool by following the instructions here. Tracefmt (Tracefmt.exe) is a command-line tool that formats and displays trace messages from an event trace log file (.etl) or a real-time trace session. Tracefmt can display the messages in the Command Prompt window or save them in a text file.

Now open a command prompt with administrative rights and create a temporary folder, named %systemdrive%\WULogs. Now copy Tracefmt.exe to this directory.

Now, Run the following commands one after the other:

cd /d %systemdrive%\WULogs

copy %windir%\Logs\WindowsUpdate\* %systemdrive%\WULogs\

tracefmt.exe -o windowsupate.log <each windows update log delimited by space> -r c:\Symbols

The method does look tedious and Microsoft has promised that they would improve things, in the final version of Windows 10. Full details can be found at KB3036646.

UPDATE: Well things have improved in Windows 11/10 now.

Use PowerShell to read Windows Update logs

The WindowsUpdate.log is still located in C:\Windows, however, when you open the file C:\Windows\WindowsUpdate.log, you will only see the following information:

Windows Update logs are now generated using ETW (Event Tracing for Windows). Please run the Get-WindowsUpdateLog PowerShell command to convert ETW traces into a readable WindowsUpdate.log.

In order to read the WindowsUpdate.log in Windows 10, you will need to use Windows PowerShell cmdlet to re-create the WindowsUpdate.log the way we normally view it.

So open a PowerShell window, type Get-WindowsUpdateLog and hit Enter.

Read next: Where to look for your Windows Update History.

Related posts

• Windows Update konnte nicht installiert werden oder wird in Windows 11/10 nicht heruntergeladen

• So setzen Sie Windows Update-Komponenten in Windows 11/10 zurück

• So halten Sie Windows Update in Windows 11/10 bis zu 365 Tage an

• So deaktivieren Sie das automatische Windows-Update in Windows 11/10

• So überprüfen Sie das Herunterfahren- und Startprotokoll in Windows 11/10

• Blockieren Sie nicht unterstützte Hardware-Popups in Windows Update

• So verbergen Sie Windows-Updates mit PowerShell in Windows 11/10

• Was ist Wuauserv? So beheben Sie die hohe CPU-Auslastung von Wuauserv in Windows 11/10

• Windows Update bleibt beim Suchen nach Updates in Windows 11/10 hängen

• Deaktivieren Sie den Speicherintegritätsschutz, um mit der Aktualisierung von Windows 11/10 fortzufahren

• So löschen Sie den Windows Update-Verlauf in Windows 11/10

• So zeigen Sie Ereignisprotokolle in Windows im Detail mit der vollständigen Ereignisprotokollansicht an

• Fehler 0x8007042c für Windows Update oder Firewall beheben

• So laden Sie Windows-Updates manuell offline in Windows 11/10 herunter

• Windows Update blieb beim Herunterladen von Updates in Windows 11/10 hängen

• So beheben Sie den Windows Update-Fehler 0xca020007

• So installieren Sie Treiber und optionale Updates in Windows 11/10

• Fix Der Windows Update-Dienst konnte nicht gestoppt werden

• Ihre Organisation hat automatische Updates in Windows 11/10 deaktiviert

• So stellen Sie Updates mit Windows Update for Business bereit