Wie sehe ich unter Windows 11 am schnellsten, wann der PC in den Energiesparmodus ging und warum er wieder aufgewacht ist?

**Am schnellsten geht es über die Ereignisanzeige: `Kernel-Power` mit Ereignis-ID `42` zeigt den Wechsel in den Energiesparmodus, `Power-Troubleshooter` mit Ereignis-ID `1` zeigt das Aufwachen samt Ursache.** ([learn.microsoft.com](https://learn.microsoft.com/en-us/answers/questions/2417502/logging-power-events-%28sleep-wake-up%29-to-the-event)) ## Am einfachsten in der GUI 1. `Win + X` → **Ereignisanzeige** 2. Zu **Windows-Protokolle > System** 3. Rechts auf **Aktuelles Protokoll filtern…** 4. Bei **Ereignisquellen** auswählen: - `Microsoft-Windows-Kernel-Power` - `Power-Troubleshooter` 5. Bei **Ereignis-IDs** eintragen: - `42, 1` Dann siehst du praktisch genau die relevanten Einträge: - **ID 42** = System geht in den Energiesparmodus - **ID 1** = System ist aus einem Energiesparzustand zurückgekehrt; im Text steht oft direkt die **Wake Source**, also z. B. Maus, Tastatur, Netzwerkkarte oder Timer. ([learn.microsoft.com](https://learn.microsoft.com/en-us/answers/questions/2417502/logging-power-events-%28sleep-wake-up%29-to-the-event)) ## Noch schneller per Kommandozeile Für den **letzten** Aufweckgrund ist `powercfg` am schnellsten: ```powershell powercfg /lastwake ``` Das zeigt den letzten Wake-Auslöser, sofern Windows ihn sauber protokolliert hat. Für aktive Wecktimer: ```powershell powercfg /waketimers ``` Und für Geräte, die den PC überhaupt aufwecken dürfen: ```powershell powercfg /devicequery wake_armed ``` Diese Befehle sind die schnellste Diagnose, wenn der Rechner „von selbst“ aufwacht. ([learn.microsoft.com](https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/powercfg-command-line-options)) ## Wichtiger Unterschied Die **Ereignisanzeige** ist besser für die **Zeitpunkte und Historie**. `powercfg /lastwake` ist besser für den **zuletzt erkannten Grund**. Genau das fehlt in vielen Standardantworten: Wenn du nur `powercfg /lastwake` nutzt, siehst du nicht sauber, **wann** der PC geschlafen hat und **wie oft** das passiert ist. Für Verlauf also Ereignisanzeige, für Sofortdiagnose `powercfg`. ([learn.microsoft.com](https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/powercfg-command-line-options)) ## Praxis-Tipp Wenn du nur die Schlaf-/Wake-Ereignisse kompakt sehen willst, ist in der Ereignisanzeige eine **benutzerdefinierte Ansicht** mit `42` und `1` am sinnvollsten. Dann hast du in 5 Sekunden eine saubere Chronik statt eines vollen Systemprotokolls.