Der Programmkompatibilitäts-Assistent-Dienst (PcaSvc) protokolliert in Echtzeit alle gestarteten Programme und Apps auf dem Gerät. Die Informationen werden in Textdateien (CSV-Format) gespeichert. Eine Auswertung der Einträge (z. B. zur Problemanalyse) kann mit jedem Texteditor erfolgen.

So geht's (Protokoll des letzten Programmstarts):

• "Start" > "Alle Apps" > "Editor"
• Öffnen Sie die Datei "%windir%\appcompat\pca\PcaAppLaunchDic.txt".
• Je Zeile wird der Programmpfad, das Datum und die Uhrzeit (in UTC) gespeichert. Als Trennzeichen wird "|" verwendet.

Beispiel (Protokoll des letzten Programmstarts):

C:\Program Files\WindowsApps\Microsoft.WindowsTerminal_1.15.3466.0_x64__8wekyb3d8bbwe\WindowsTerminal.exe|2023-01-30 11:45:00.927
C:\Program Files\WindowsApps\Microsoft.WindowsNotepad_11.2210.5.0_x64__8wekyb3d8bbwe\Notepad\Notepad.exe|2023-01-30 11:48:45.306
C:\Program Files\WindowsApps\Microsoft.Paint_11.2210.4.0_x64__8wekyb3d8bbwe\PaintApp\mspaint.exe|2023-01-30 12:05:55.390

So geht's (Protokoll aller Programmstarts):

• "Start" > "Alle Apps" > "Editor"
• Öffnen Sie die Datei "%windir%\appcompat\pca\PcaGeneralDb0.txt" bzw. "%windir%\appcompat\pca\PcaGeneralDb1.txt".
• Je Zeile wird das Datum, die Uhrzeit (in UTC), der Laufzeitstatus, der Programmpfad, die Beschreibung der Anwendung, der Softwareanbieter, die Dateiversion, die ProgrammId sowie der Fehlercode beim Beenden gespeichert. Als Trennzeichen wird "|" verwendet.

Beispiel (Protokoll aller Programmstarts):

2023-01-30 11:45:00.927|3|%programfiles%\windowsapps\microsoft.windowsterminal_1.15.3466.0_x64__8wekyb3d8bbwe\windowsterminal.exe|windows terminal|microsoft corporation|1.15.221212006|000684a2ddeb64511fbb6b77f39a347688f100000000|PCA resolve is called, resolver name: DetectorShim_KernelDriver, result: 0
2023-01-30 11:48:45.306|2|%programfiles%\windowsapps\microsoft.windowsnotepad_11.2210.5.0_x64__8wekyb3d8bbwe\notepad\notepad.exe|notepad|microsoft corporation|11.2210.5.0|0006eea9bb689ef90c26220f893642df29a600000000|Abnormal process exit with code 0x1
2023-01-30 12:05:55.390|3|%programfiles%\windowsapps\microsoft.paint_11.2210.4.0_x64__8wekyb3d8bbwe\paintapp\mspaint.exe|paint|microsoft corporation|11.2210.4.0|00061ef6f11b210ac251d455f1efaf608ce000000000|PCA resolve is called, resolver name: DetectorShim_KernelDriver, result: 0

Hinweis:

• Zur schnelleren und einfacheren Verarbeitung der Inhalte lassen sich die beiden Dateien auch als Tabelle importieren (z. B. Excel). Als Trennzeichen (CSV-Format) geben Sie "|" ein.

Versionshinweis:

• Die Dateien stehen erst ab Windows 11 Version 22H2 zur Verfügung.