Helfer – Windows-Hardwarediagnose

1. Positionierung der Fähigkeiten

windows-hardware-doctor ist ein Tool zur Hardware-Diagnose und Sicherheitsverwaltung für Windows-PCs. Es ermöglicht dem Anwender, die folgenden Probleme mithilfe eines Ansatzes aus „Beweissammlung, Beurteilung und Modifikation“ zu beheben:

• Hardwareinventur und kurzer Gesundheitscheck;
• Fehlerhaftes Gerät, gelbes Ausrufezeichen, Treiberproblem;
• Probleme mit CPU, Arbeitsspeicher, Grafikkarte, Abstürze, Einfrieren und schwarze Bildschirme;
• HDD, SSD, NVMe, SMART, Festplattenereignisse und Datenrisiken;
• Analyse des Festplattenspeichers, Planung von Datensicherungen und Organisation von Aufräumkandidaten;
• Probleme mit USB, Peripheriegeräten, Schnittstellen, Stromversorgung und physischen Verbindungen;
• Nach Abschluss der Softwarezertifizierung sorgfältige Empfehlungen für die physische Inspektion bereitstellen.

Es handelt sich nicht um ein „Ein-Klick-Reparaturtool“. Sein Hauptnutzen besteht darin, dem Agenten zu helfen, überprüfbare Beweise zu sammeln, das Risikoniveau zu bestimmen, zwischen Fakten und Spekulationen zu unterscheiden und die ausdrückliche Zustimmung des Benutzers einzuholen, bevor eine Operation durchgeführt wird, die das System oder die Daten verändern könnte.

2. Überblick über die Agentenfunktionen

3. Kernarbeitsmethoden

Der Agent sollte folgendem geschlossenen Regelkreis folgen:

1. Erkundigen Sie sich nach den Symptomen, dem Zeitpunkt des Auftretens, der Häufigkeit des Auftretens, kürzlich erfolgten Software- und Hardwareänderungen und danach, ob die Daten gefährdet sind.
2. Hardware- und Ereignisbaselines mithilfe nativer, schreibgeschützter Methoden erstellen.
3. Laden Sie die entsprechenden Diagnosedaten je nach Problemtyp, anstatt alle Informationen auf einmal in den Kontext einzufügen.
4. Gleichzeitig sollten Gerätestatus, Treiber, Ressourcen, Speicherzuverlässigkeit und kritische Systemereignisse überprüft werden.
5. Kategorisieren Sie die Schlussfolgerungen in „bestätigt“, „wahrscheinlich“, „möglich“ und „noch nicht getestet“.
6. Empfehlen Sie den kleinsten, reversiblen nächsten Schritt; zerstörende oder irreversible Arbeitsschritte sollten zuletzt erfolgen.
7. Nach Erhalt der Genehmigung und Umsetzung der Änderungen sollten die Unterschiede zwischen vorher und nachher erneut geprüft und dokumentiert werden.

Dieses Verfahren kann Fehlinterpretationen einzelner Signale reduzieren. Zum Beispiel:

Eine hohe CPU-Auslastung deutet lediglich auf eine hohe Strombelastung hin und bedeutet nicht automatisch, dass die CPU beschädigt ist;
Ereignis 41 beweist lediglich, dass es zu einer anormalen Abschaltung kam, beweist aber nicht, dass die Ursache im Netzteil liegt.

• Die Anzeige „Gesund“ durch SMART schließt von sich aus keine Festplattenprobleme aus;
• Ein leeres Temperaturfeld zeigt an, dass Windows keine Sensoren freigegeben hat, bedeutet aber nicht, dass die Temperatur normal ist;
• Ein älteres Datum des Fahrers allein kann nicht beweisen, dass der Fahrer aktualisiert werden muss.

4. Integrierte Tools und tatsächliche Ausgabe

4.1 Get-HardwareAudit.ps1

Dieses Skript generiert JSON-Hardware-Audit-Ergebnisse mit folgenden Schlüsselfeldern:

• Meta: Erfassungszeitpunkt, Windows-Version, ob es als Administrator ausgeführt wird, Ereigniszeitfenster;
• Urteil: Schnelle Entscheidung;
• Achtung: Signale, denen Beachtung geschenkt werden muss;
• MissingSections: Module, die aufgrund nicht verfügbarer Berechtigungen oder Schnittstellen fehlen;
• CPU, MemorySummary, MemoryModules, GPU;
• DiskDrives, PhysicalDisks, Volumes;
• ProblemDevices, UnsignedOrIncompleteDrivers;
• Batterie, RelevanteSystemereignisse, Einschränkungen.

Standardmäßig werden die Seriennummer/Teilenummer des Speichermoduls, die PnP-ID von GPU und Festplatte sowie die Seriennummer der Festplatte ausgeblendet. -IncludeIdentifiers sollte nur verwendet werden, wenn eine exakte Geräteübereinstimmung unbedingt erforderlich ist.

Das Skript gibt möglicherweise aktuell Folgendes zurück:

• HEALTHY_NO_OBVIOUS_FAULTS: Im Snapshot wurden keine offensichtlichen Fehler gefunden;
• ACHTUNG: Es wurde ein Signal erkannt, das Aufmerksamkeit erfordert;
• UNVOLLSTÄNDIG: Da einige Datenquellen nicht verfügbar sind, kann aus diesen Informationen keine vollständige gesundheitsbezogene Aussage getroffen werden.

Die automatischen Regeln für ATTENTION umfassen derzeit: PnP-Anomalien, fehlerhafte physische Festplatten, freien Speicherplatz unter 10 % und WHEA/Festplatten/Teilspeichercontroller-Ereignisse.

4.2 Get-LargeFiles.ps1

Dieses Skript durchsucht rekursiv nur die vom Benutzer explizit angegebenen Verzeichnisse nach Dateien und unterstützt Folgendes:

• Minimale Dateigröße, Standardwert 500 MB;
• Gibt die Anzahl der Elemente zurück, standardmäßig die ersten 50, maximal 1000;
• Ausgabedateigröße, Zeitpunkt der letzten Änderung und vollständiger Pfad;
• Nur Kandidatendateien auflisten, ohne sie zu löschen, zu verschieben oder zu komprimieren.

5. Beispiel für Eingabe und Ausgabe

Die folgende Ausgabe ist ein Beispielergebnis, das mit dem aktuellen Skill-Design übereinstimmt und dazu dient, zu veranschaulichen, wie der Agent dargestellt werden sollte; die konkreten Daten können je nach Computer variieren.

Beispiel 1: Zufälliges Einfrieren, zuerst eine Schreibschutzprüfung durchführen

Beispieleingabe

Mein Windows 11 Desktop-Computer friert seit Kurzem immer wieder ein. Bitte überprüfen Sie umgehend CPU, Arbeitsspeicher, Grafikkarte, Festplatte und alle anderen Komponenten auf mögliche Fehlfunktionen. Nehmen Sie noch keine Änderungen an den Einstellungen vor.

Beispielausgabe

[Windows-Host-Hardwareprüfung] ACHTUNG

- Bestätigt: In den letzten 7 Tagen gab es 3 anormale Abschaltvorgänge; es wurden keine abnormalen PnP-Geräte gefunden; Laufwerk C hat noch 8,4 % Kapazität.
- Wahrscheinlicher ist jedoch: Unzureichender Speicherplatz auf der Festplatte kann die Verzögerung verstärken, aber Ereignis 41 allein kann nicht beweisen, dass dies die eigentliche Ursache für das Einfrieren ist.
Mögliche Ursachen: Zurücksetzen des Grafikkartentreibers, Speicherinstabilität oder Speichertimeout. Derzeit liegen nicht genügend Beweise vor.
- Auswirkungen: Es besteht das Risiko von Systeminstabilität und Update-Fehlern; bisher wurden keine direkt nachweisbaren Datenbeschädigungen festgestellt.
- Handeln Sie sofort: Speichern Sie zuerst wichtige Daten und vermeiden Sie es, mehrere Stresstests gleichzeitig durchzuführen.
- Nächster Diagnoseschritt: Überprüfen Sie die Ereignisse Display, WHEA, disk/stornvme und BugCheck 10 Minuten vor und nach dem Einfrieren.
Es wurden keine Schreibvorgänge durchgeführt.

Beispiel 2: Gelbes Ausrufezeichen im Geräte-Manager

Beispieleingabe

Im Geräte-Manager wurde ein gelbes Ausrufezeichen angezeigt. Können Sie mir helfen, das Gerät zu finden und den Treiber zu reparieren?

Beispielausgabe

Es wurde ein fehlerhaftes Gerät identifiziert: USB-Controller, PnP-Problemcode 28, was darauf hinweist, dass derzeit kein Treiber installiert ist.

Aktuelle Erkenntnisse:
Gerätestatus: Fehler
- Problemcode: 28
Aktueller Treiber: Keine gültige Version gefunden
- Genaue Hardware-ID: Wird bereits lokal erfasst und wird standardmäßig nicht öffentlich in Nachrichten angezeigt.

Es wird empfohlen, den signierten Treiber von der offiziellen Supportseite des OEM/OEM anhand der genauen Modellnummer, Windows-Version und Hardware-ID auszuwählen.
Die Installation des Treibers wird das System verändern. Bevor ich fortfahre, zeige ich Ihnen die Quelle, die Version, die Signatur, den Rollback-Plan und mögliche USB-Unterbrechungsrisiken und warte auf Ihre Zustimmung zu den konkreten Schritten für dieses Gerät.

Beispiel 3: Laufwerk D ist fast voll, zuerst ein Backup erstellen und dann aufräumen

Beispieleingabe

Mein D-Laufwerk ist fast voll. Bitte helfen Sie mir, große Dateien zu finden, Sicherungskopien zu erstellen und das Laufwerk anschließend aufzuräumen. Bitte löschen Sie die Dateien nicht direkt.

Beispielausgabe

Die Analyse des schreibgeschützten Speicherplatzes für D:\ wurde abgeschlossen, und es wurden keine Dateien gelöscht.

Hauptkandidaten:
1. D:\VMs\dev-machine.vhdx — 82,4 GB — Bitte bestätigen Sie, ob die virtuelle Maschine noch verwendet wird.
2. D:\Downloads\archive.iso — 6,1 GB — Kann nach Überprüfung der Quelle auf ein Sicherungslaufwerk verschoben werden.
3. D:\BuildCache\old-cache.bin — 3,7 GB — Es wird empfohlen, diesen Ordner mit der entsprechenden Anwendung zu bereinigen.

Backup-Empfehlung: Zuerst sollten Sie unersetzliche Daten auf eine separate, intakte Festplatte kopieren und die Anzahl der Dateien, die Gesamtgröße, repräsentative Prüfsummen und die Öffnungsfähigkeit wichtiger Dateien überprüfen. Anschließend erstelle ich Ihnen eine detaillierte Bereinigungsliste, die den geschätzten Speicherplatzbedarf und die Wiederherstellungsmethoden angibt. Diese Liste lasse ich Ihnen dann Punkt für Punkt zur Genehmigung vorlegen.

Beispiel 4: Verdacht auf bevorstehenden SSD-Ausfall

Beispieleingabe

Mein Computer friert beim Lesen von Dateien ein, und die SSD wird gelegentlich nicht erkannt. Könnten Sie versuchen, `chkdsk /f` auszuführen, um das Problem zu beheben?

Beispielausgabe

Es wird nicht empfohlen, zuerst chkdsk /f auszuführen. Das Verschwinden der Festplatte und ein Einfrieren der E/A-Vorgänge können auf einen Speichermedien- oder Controllerfehler hinweisen, und der Versuch, Schreibvorgänge zu reparieren, erhöht das Risiko.

Empfohlene Reihenfolge:
1. Beenden Sie die Bereinigung, Benchmark-Tests, Defragmentierung und vollständige Festplattenprüfung.
2. Schreibgeschützte Bestätigung von physischen Datenträgern, zugehörigen Volumes, SMART-/Zuverlässigkeitszählern und Speicherereignissen.
3. Priorisieren Sie das Kopieren unersetzlicher Daten auf ein anderes funktionierendes Gerät und überprüfen Sie die Datensicherung.
4. Nachdem die Datensicherheit gewährleistet ist, führen Sie Reparaturen oder Herstellerdiagnosen am Klon/Image durch.

Bisher wurden keine Schreibvorgänge durchgeführt.

Beispiel 5: Unvollständige Ergebnisse aufgrund eingeschränkter Berechtigungen

Beispieleingabe

Warum wird bei der Hardwareprüfung „UNVOLLSTÄNDIG“ angezeigt? Ist mein Computer defekt?

Beispielausgabe

Nein. INCOMPLETE bedeutet, dass ein oder mehrere Windows-Datenanbieter in der aktuellen Sitzung nicht verfügbar sind, beispielsweise aufgrund eingeschränkter Berechtigungen, nicht zugänglicher Ereignisprotokolle oder Speicherschnittstellen, die keine Daten freigeben.

Dies bedeutet nicht, dass ein Gesundheits- oder Hardwarefehler vorliegt. Überprüfen Sie zunächst die fehlenden Abschnitte. Falls erforderlich, erkläre ich Ihnen, welche Daten durch Erhöhung der Berechtigungen ergänzt werden können, und führe den Vorgang nach Genehmigung erneut aus. Wenn das Sensor- oder SMART-Feld leer ist, kann es nur als „nicht verfügbar“ markiert werden.

6. Empfohlene Anwendungsfälle

• Nur-Lese-Hardwareinventar vor Neuanschaffungen, Gebrauchtgeräten oder Reparaturen;
• Windows friert willkürlich ein, startet neu, zeigt blaue oder schwarze Bildschirme an oder weist einen plötzlichen Leistungsabfall auf;
• Im Geräte-Manager wird ein unbekanntes Gerät, ein gelbes Ausrufezeichen oder der Code 10/28/43/45 angezeigt;
• Externe Festplatten, USB-Geräte, Grafikkarten oder andere Geräte werden nicht erkannt;
• SSD/HDD verlangsamt sich, trennt die Verbindung oder weist E/A-Fehler oder ungewöhnliche Geräusche auf;
• Nicht genügend Speicherplatz auf der Systemfestplatte oder der Datenfestplatte; Sie müssen das Problem lokalisieren und anschließend beheben.
• Risiko- und Rollback-Bewertungen vor Treiberaktualisierungen, Rollbacks und Deinstallationen;
• Anomalie bei der Speicherkapazitätserkennung, vermuteter Speicherfehler oder Ressourcenengpässe;
• Es muss ein Plan für Datensicherung, Migration, Festplattenaustausch oder Wiederherstellungsprüfung entwickelt werden;
  Bevor Sie Teile auseinandernehmen oder austauschen, schließen Sie Software-, Kabel-, Anschluss- und Treiberprobleme aus.

7. Aufgaben, die ungeeignet sind oder nicht allein erledigt werden können.

• Man kann nicht anhand einer einzigen Momentaufnahme beweisen, dass die Hardware zu 100 % in Ordnung ist;
• Die native Windows-Oberfläche kann typischerweise nicht die Spannung des Netzteils, die Lüfterdrehzahl, die DIMM-Temperatur oder alle GPU/NVMe-Sensoren vollständig auslesen;
• Ob ein Führerschein abgelaufen ist, lässt sich nicht allein anhand des Datums feststellen;
• Ein Ausfall der Stromversorgung kann nicht allein anhand des Kernel-Power-Ereignisses 41 festgestellt werden;
• Kann die Offline-Diagnose des Herstellers, Speichertests der Bootdiskette, Oszilloskop- oder physische Reparaturen nicht ersetzen;
• BIOS-/Firmware-Upgrades, Treiberänderungen, Festplattenreparaturen, Formatierungen, Partitionierungen, Löschungen, Neustarts oder Demontagen sollten nicht automatisch durchgeführt werden;
• Keine Verantwortung für die Hardware-Diagnose von macOS oder Linux.

8. Sicherheits- und Datenschutzgrenzen

Die folgenden Vorgänge dürfen nur mit ausdrücklicher Genehmigung durchgeführt werden, nachdem das spezifische Ziel, die Auswirkungen, die Rücksetzungsmethode und der Sicherungsstatus aufgezeigt wurden:

• Treiber installieren, aktualisieren, zurücksetzen oder deinstallieren;
• Gerät aktivieren/deaktivieren, Dienste oder die Registrierung ändern;
• BIOS-/Firmware-Upgrade;
• chkdsk /f, chkdsk /r;
• Partitionierung, Formatierung, Klonen und Überschreiben, sicheres Löschen, BitLocker-Änderungen;
• Bereinigungselemente löschen und Backups überschreiben;
• Neustart, Herunterfahren, kontinuierliche Stresstests oder physische Demontage des Geräts.

Treiber dürfen ausschließlich über Windows Update, die offizielle Website des System-/OEM-Herstellers oder die offizielle Website des Geräteherstellers bezogen werden. Treiber-Aggregationsseiten von Drittanbietern und Tools zur automatischen Treiberaktualisierung sind nicht zulässig.

Das Standardskript blendet zwar viele Hardware-Kennungen aus, die JSON-Datei kann jedoch weiterhin Computernamen, Datenträgerbezeichnungen, Geräte-/Modellnamen und Fragmente von Ereignismeldungen enthalten; bei großen Dateien wird der vollständige lokale Pfad angegeben. Vor dem Senden des Berichts an externe Systeme ist daher eine zweite Anonymisierungsebene erforderlich.

9. Häufig gestellte Fragen

Frage 1: Bedeutet HEALTHY_NO_OBVIOUS_FAULTS, dass die Hardware völlig normal ist?

Nein. Es bedeutet lediglich, dass in den verfügbaren Daten keine offensichtlichen Fehler gefunden wurden. Zeitweise auftretende Probleme, nicht zugängliche Sensoren, Fehler unter Last und physikalische Probleme können weiterhin bestehen.

Frage 2: Warum sind die Felder für Temperatur, Verschleißgrad oder SMART leer?

Eine häufige Ursache ist, dass der Windows-Treiber oder die Hardware die Daten nicht an die native Schnittstelle weiterleitet. Die korrekte Schlussfolgerung lautet „Daten nicht verfügbar“, nicht „normal“.

Frage 3: Sind Administratorrechte erforderlich?

Die grundlegende Bestandsaufnahme ist möglicherweise nicht erforderlich, jedoch benötigen einige Ereignisprotokolle, Zähler für die Speichersicherheit und Systemschnittstellen höhere Berechtigungen. Sie müssen daher Zweck und Auswirkungen der Berechtigungserweiterung erläutern, bevor Sie die Genehmigung einholen.

Frage 4: Können alle Treiber automatisch aktualisiert werden?

Nein. Zuerst muss das genaue Gerät und der problematische Code identifiziert werden, dann der aktuelle Treiber notiert, anschließend das spezifische Paket aus offiziellen Quellen ermittelt und für jedes einzelne Gerät ein Rollback-Pfad erstellt werden.

Frage 5: Bedeutet Code 43 immer einen Hardwarefehler?

Nicht unbedingt. Es deutet darauf hin, dass das Gerät einen Fehler gemeldet hat und weitere Überprüfungen des Netzteils, der Schnittstelle, der Firmware, der Treiber, des Kaltstarts sowie Testergebnisse von einem anderen Anschluss oder einem anderen Computer erforderlich sind.

Frage 6: Die Festplatte zeigt SMART als fehlerfrei an, warum ist eine Überprüfung trotzdem notwendig?

Der SMART-Status umfasst möglicherweise nicht alle Herstellerattribute oder zeigt Zuverlässigkeitsindikatoren an. Er muss außerdem mit Festplattenausfällen, Systemabstürzen, E/A-Fehlern, Controller-Resets, NTFS-Ereignissen und Herstellerdiagnosen korreliert werden.

Frage 7: Werden bei Scans großer Dateien automatisch Dateien gelöscht?

Nein. Das Skript listet lediglich die Dateien auf. Der Bearbeiter sollte die Kandidaten kategorisieren, den benötigten Speicherplatz schätzen, die Wiederherstellungsmethode beschreiben und die korrekte Liste erneut genehmigen lassen.

Frage 8: Warum gibt es keine Ausgabe beim Scannen großer Dateien?

Das aktuelle Skript gibt möglicherweise eine leere Ausgabe anstelle von [] zurück, wenn keine Datei den Schwellenwert erfüllt. Dies deutet in der Regel darauf hin, dass keine passende Datei gefunden wurde und erfordert gegebenenfalls eine Überprüfung des Pfads, des Schwellenwerts und der Zugriffsrechte.

Frage 9: Kann ich robocopy /MIR direkt ausführen, um eine Datensicherung durchzuführen?

Es kann nicht direkt ausgeführt werden. /MIR kann Dateien auf dem Zielsystem synchron löschen. Sie müssen zuvor Quelle, Ziel, Löschsemantik und Drill-Ergebnisse demonstrieren und eine ausdrückliche Genehmigung einholen.

Frage 10: Sollten wir die Diagnose fortsetzen, wenn die Hardware ungewöhnliche Geräusche von sich gibt oder Rauch ausstößt?

Die routinemäßigen Tests dürfen nicht fortgesetzt werden. Die Sicherheit von Personen und Daten hat oberste Priorität. Stellen Sie die Nutzung sofort ein und trennen Sie die Stromversorgung sicher. Schalten Sie weder die Stromquelle noch Hochspannungsbereiche des Monitors oder aufgeblähte Batterien ein.

10. Tatsächliche Auswirkungen und Überprüfungsergebnisse der aktuellen Version

Verifizierte Leistung

Beide PowerShell-Skripte haben die Syntaxanalyse ohne Fehler bestanden.

• Das Hardware-Audit-Skript kann INCOMPLETE zurückgeben, wenn die Berechtigungen nicht ausreichen, und MissingSections bereitstellen, um zu vermeiden, dass ein Fehler bei der Datenerfassung fälschlicherweise als fehlerfrei eingestuft wird.
• Standardmäßig sind bei IdentifiersIncluded=false die primäre Seriennummer und die PnP-ID ausgeblendet.
• Für große Dateien werden zwingend explizite Pfade benötigt. Die Skripte führen lediglich Lese- und Sortiervorgänge durch, ohne Löschlogik zu beinhalten.
• Drei integrierte Testfälle decken drei Kernpfade ab: vollständige, schreibgeschützte Maschinenprüfung, Vorabgenehmigung der Treiberreparatur und Datensicherung nach der Bereinigung.

In kontrollierten Tests konnte die aktuelle Sandbox-Sitzung nicht auf mehrere Windows-Hardwaredatenanbieter zugreifen, und das Skript gab „INCOMPLETE“ anstelle einer fiktiven Hardware-Schlussfolgerung zurück. Dies bestätigt das Design mit „explizit fehlenden Daten“ und verdeutlicht gleichzeitig, dass die tatsächliche Aussagekraft der Diagnose von einer normalen Windows-Sitzung und den entsprechenden Berechtigungen abhängt.

Designvorteile

1. **Klare Sicherheitsgrenzen: Lesezugriff mit klar definierten Genehmigungsschwellen für Treiber, Datenträger, Neustarts und Disassemblierung.
2. Starkes Bewusstsein für die Beweislage: Mehrere Signale stehen in Zusammenhang, und es wird wiederholt darauf hingewiesen, dass man Korrelation nicht mit der eigentlichen Ursache verwechseln darf.
3. Sachgemäße Speicherverwaltung: Wenn der Verdacht besteht, dass eine Festplatte fehlerhaft ist, sollte dem Datenschutz Priorität eingeräumt und Reparaturschreibvorgängen ausdrücklich vorgegangen werden.
4. Angemessene progressive Ladefolge: Der Hauptprozess ist kurz und bündig, und die Details zu Komponenten, Treibern und Speicher sind in separate Referenzdateien ausgelagert.
5. Gute Datenschutzvorgaben: Sensible Hardware-Kennungen sind standardmäßig ausgeblendet und werden nur bei Bedarf für eine exakte Übereinstimmung aktiviert.
6. Ausgabe geeignet für die automatisierte Verarbeitung: Die Prüfergebnisse werden im strukturierten JSON-Format präsentiert, was die Aggregation, den Vergleich und die Archivierung der Agenten erleichtert.

11. Zusammenfassung

Die Stärke von windows-hardware-doctor liegt nicht in der automatischen Computerreparatur, sondern in der Umwandlung der Windows-Hardware-Diagnose in einen sicheren, nachvollziehbaren und verifizierbaren Workflow. Es eignet sich besonders für Szenarien mit Systemabstürzen, Treiberfehlern, Speicherrisiken und geringem Festplattenspeicher und verhindert effektiv häufige Fehler mit hohem Risiko, wie z. B. das unüberlegte Aktualisieren von Treibern, das Ausführen von chkdsk /f auf einer mutmaßlich fehlerhaften Festplatte, das direkte Löschen großer Dateien oder das alleinige Verlassen auf Ereignis 41 zur Diagnose von Netzteilfehlern.