Wenn das System abstürzt oder rumzickt ist ein Blick in die Systemprotokolle in der Computerverwaltung  mitunter hilfreich bei der Problemfindung. Blöd nur, wenn dann bei Windows-Protokolle/System selbst nur eine Fehlermeldung erscheint:

Das Ereignisprotokoll oder die benutzerdefinierte Ansicht kann nicht geöffnet werden. Überprüfen Sie, ob der Ereignisprotokolldienst ausgeführt wird. Die Daten sind unzulässig (13)

Ich hatte mich zunächst an dem zweiten Satz orientiert und geschaut, ob der Dienst überhaupt läuft, fand ihn zunächst aber gar nicht. Fieserweise steht er in der Liste der Dienste nicht unter E sondern unter W als Windows-Erienignisprotokolldienst. Der lief aber. Der Fehler lag wohl tatsächlich in unzulässigen Protokolldaten. Bevor man nun wie ich versucht die Windows-Logdateien zu löschen – was nicht ohne weiteres funktioniert – hilft ein Blick in die rechte Spalte der Computerverwaltung: Protokoll löschen. Das half zumindest bei mir, auch wenn alle alten Protokolldaten dann weg sind. Aber so kann man beim nächsten Absturz wenigstens wieder nachschaun, woran dieser gelegen haben könnte.