Slik aktiverer og analyserer du WLAN-rapporten i Windows

Hvis Wi-Fi-nettverket ditt er tregt, stadig faller av, eller rett og slett ikke kobler til ordentlig, har Windows et lite kjent, men kraftig verktøy for å diagnostisere det trådløse nettverket ditt : WLAN-rapporten. Det er ikke bare en enkel tilkoblingstest, men en omfattende teknisk rapport i HTML-format som beskriver alt som har skjedd med Wi-Fi-nettverket ditt de siste dagene.

Denne rapporten genereres av systemet selv med én enkelt kommando og viser deg, på en strukturert måte, hendelser, feil, adaptere, Wi-Fi-profiler og årsaker til frakobling . Den er nyttig enten du vil forstå hva som skjer med utstyret ditt, eller hvis du trenger å samle inn data for å gi videre til teknisk støtte, nettverksadministratoren din eller til og med internettleverandøren din.

Hva er egentlig Windows WLAN-rapporten, og hva brukes den til?

Windows WLAN-rapporten er en HTML-fil som oppsummerer all Wi-Fi-nettverksaktiviteten din på datamaskinen din de siste tre dagene. Den genereres av kommandolinjeverktøyet netsh og lagres automatisk i en systemmappe som du deretter kan åpne med en hvilken som helst nettleser.

Denne rapporten viser ikke bare om du har koblet til eller ikke, men grupperer også informasjonen etter Wi-Fi-tilkoblingsøkter og detaljerte hendelser (tilkoblinger, frakoblinger, feil, advarsler, endringer i adapterstatus osv.). Videre integrerer den resultater fra andre nettverkskommandoer som ipconfig eller sertifikatforespørsler, noe som gjør den til en ganske omfattende oversikt.

En av de største fordelene er at rapporten visuelt kobler sammen hver økt og hvert problem ved hjelp av et fargekodet diagram med røde sirkler som indikerer feil . Dette gjør det mye enklere å finne det nøyaktige øyeblikket noe begynte å gå galt.

I fjernarbeidsscenarier, online spilling, videosamtaler eller bedriftsmiljøer, hjelper en rapport som denne deg med å skille mellom om problemet kommer fra utstyret ditt, ruteren , Wi-Fi-signalet eller til og med sikkerhetskonfigurasjonen (802.1x, sertifikater, autentisering osv.).

Slik genererer du WLAN-rapporten trinn for trinn fra ledeteksten

For å opprette rapporten må du åpne en ledetekst med utvidede rettigheter, ettersom netsh krever administratorrettigheter for å samle inn alle nettverksdata. Prosedyren er rask, og du trenger ikke å installere noe ekstra.

Standardprosessen i Windows 10 og lignende versjoner er som følger: du søker etter Ledetekst, kjører den som administrator, og deretter utfører du en spesifikk kommando som genererer HTML-rapporten direkte. I løpet av sekunder har du en fil på harddisken din klar til å åpnes i nettleseren din.

Når den aktuelle kommandoen utføres, utfører Windows en sjekk av alle Wi-Fi-tilkoblinger fra de siste tre dagene: hvilke nettverk du har sett, hvilke du har forsøkt å koble til, om autentiseringen var vellykket, hvor lenge øktene varte, og om det oppsto noen feil eller uventede frakoblinger.

I tillegg til det visuelle aspektet legger systemet til den samme rapporten resultatene av ulike interne skript og kommandoer relatert til TCP/IP, adaptere, sertifikater og lagrede profiler, noe som gjør det til en sentralisert kilde for å gjennomgå alt som påvirker Wi-Fi-en din.

Kommando for å aktivere og opprette WLAN-rapporten i Windows

For å generere rapporten om det trådløse nettverket fra konsollen , må du i Windows 10 (og tilsvarende versjoner) åpne ledeteksten med administratorrettigheter og kjøre den spesifikke netsh-kommandoen for WLAN.

I søkefeltet på oppgavelinjen skriver du inn Ledetekst , høyreklikker på resultatet og velger Kjør som administrator . Godta meldingen om brukerkontokontroll ved å klikke på Ja når du blir bedt om det.

Når du er i det forhøyede kommandovinduet, skriver du inn følgende instruksjon:

netsh wlan show wlanreport

Når du kjører denne kommandoen, genererer Windows automatisk en HTML-fil med Wi-Fi-rapporten . Du vil ikke se en stor visning på skjermen, men systemet vil ha opprettet dokumentet med alle hendelsene fra de siste tre dagene, med en liste over økter, feil, advarsler og skriptresultater.

Som standard lagres filen i følgende bane:

C:\ProgramData\Microsoft\Windows\WlanReport\

For å se den, åpne Filutforsker, naviger til den mappen og dobbeltklikk på HTML-filen (vanligvis kalt noe sånt som wlan-report-latest.html ). Standardnettleseren din vil deretter vise hele rapporten, inkludert hoveddiagrammet og alle detaljerte seksjoner.

Hoveddelene i rapporten om det trådløse nettverket

WLAN-rapporten er ikke bare en enkel liste; den er organisert i tematiske blokker som lar deg raskt finne både generell utstyrsinformasjon og tekniske detaljer for hver Wi-Fi-økt. Hver blokk gir en annen type data, men de utfyller hverandre for å hjelpe deg å forstå hva som skjer.

Øverst ser du et Wi-Fi-sammendragsdiagram . Dette diagrammet viser alle tilkoblingsøktene som er samlet inn i rapporten, som søyler eller tidssegmenter. Hvis du klikker på en av disse seksjonene, kommer du automatisk til den tilsvarende trådløse økten , som er beskrevet nedenfor. De røde sirklene i dette diagrammet indikerer feil eller feil: Hvis du ser en, kan du klikke på den for å gå til hendelsen og lese detaljene.

Rett etter grafen finner du Rapportdata- delen , som viser opprettelsesdatoen og antall dager den dekker (vanligvis de tre siste). Dette lar deg raskt sjekke om rapporten er nylig eller om du må generere den på nytt fordi strømbruddet oppsto senere.

Den neste delen er vanligvis generell systeminformasjon . Denne inneholder detaljer om datamaskinen, for eksempel navn, produsent, modell, operativsystemversjon og -bygg, BIOS- versjon og -dato , enhetsidentifikator og til og med om datamaskinen er koblet til et enhetsbehandlingssystem (MDM). Denne informasjonen er avgjørende hvis du trenger å eskalere problemet til kundestøtte.

Rapporten inneholder deretter en brukerinformasjonsseksjon med grunnleggende data om kontoen som var logget på datamaskinen da rapporten ble generert. Dette bidrar til å identifisere hvilken bruker (i delte eller bedriftsmiljøer) som opplevde Wi-Fi-problemene.

Liste over nettverkskort og tekniske detaljer

En av de mest praktiske seksjonene er Nettverkskort , som viser alle adapterne som finnes på datamaskinen, både synlige og skjulte. Dette inkluderer ikke bare Wi-Fi, men også virtuelle adaptere, VPN- adaptere , Ethernet-adaptere og mer.

Hvert oppførte adapter inneholder flere beskrivende felt: enhetsnavnet (den brukervennlige beskrivelsen av kortet, f.eks. en spesifikk Intel- eller Realtek-prosessor), PnP-identifikatoren (som Windows bruker for å gjenkjenne maskinvaren ) og adapter-GUID-en , som er en unik identifikator i systemet.

Rapporten viser også gjeldende driverversjon som brukes av hvert adapter og datoen driveren ble installert. Dette er avgjørende for å diagnostisere problemer forårsaket av utdaterte, inkompatible eller ødelagte drivere, ettersom du raskt kan sjekke om tilkoblingsfeilen sammenfaller med en driveroppdatering . Hvis du mistenker et driverproblem, kan du i tillegg se artikkelen om når adapterdrivere kan ha problemer.

I tillegg vises DevNode-indikatorene og problemnummeret hvis adapteren har noen problemer registrert av systemet. Når du ser et tilknyttet problemnummer, indikerer det vanligvis at Windows har oppdaget et problem med den enheten, noe som er veldig nyttig for å avgjøre om roten til problemet ligger i nettverksmaskinvaren eller -programvaren.

I denne delen kan du for eksempel sjekke om Wi-Fi-kortet på den bærbare datamaskinen din er riktig installert og har oppdaterte drivere, eller om det finnes virtuelle eller utdaterte adaptere som kan forstyrre den normale driften av det trådløse nettverket.

Skriptutdata: ipconfig, netsh, sertifikater og profiler

En annen svært omfattende del av WLAN-rapporten er delen Kommandoskriptutdata . Denne samler utførelsen av flere klassiske nettverksdiagnostiske kommandoer som du vanligvis må kjøre én etter én fra konsollen.

Først inkluderes utdataene fra `ipconfig /all` , som viser detaljert status for alle adaptere: fysiske ( MAC ) adresser, tildelte IP-adresser, DNS-servere, gateway, om DHCP er aktivert, leasetider og mye annen data. Denne informasjonen er viktig for å vite om enheten din mottar en IP-adresse riktig fra ruteren eller DHCP-serveren.

Resultatet fra kommandoen `netsh wlan show all` er også inkludert . Denne delvise rapporten fokuserer på Wi-Fi-adapteren og dens funksjoner, og viser alle trådløse profiler som er lagret på enheten (uten å vise nøkler eller passord), samt en liste over Wi-Fi-nettverk som ble oppdaget da rapporten ble generert, med detaljer om signalstyrke, sikkerhetstype og mer.

Rapporten inkluderer også utdataene fra `CertUtil -store -silent My` og `CertUtil -store -silent -user My` . Disse kommandoene viser sertifikatene som er installert i datamaskinen og brukerens sertifikatlagre, noe som er svært relevant i miljøer der Wi-Fi-tilkobling er avhengig av digitale sertifikater for 802.1x-autentisering (for eksempel bedrifts- eller utdanningsnettverk).

Til slutt inkluderes en profilutdata som viser alle lagrede Wi-Fi-profiler i detalj: profilnavn, tilhørende SSID , sikkerhetstype og andre egenskaper. Passord og nøkler forblir kryptert og vises ikke, men denne informasjonen hjelper med å oppdage ødelagte profiler eller feil konfigurasjoner som kan forårsake tilkoblingsfeil.

Oppsummering av økten: suksesser, feil og årsaker til frakobling

Lenger nede viser WLAN-rapporten en sammendragsseksjon som oppsummerer hvordan tilkoblingene presterte i løpet av de analyserte dagene. Denne seksjonen er veldig visuell og gir en rask oversikt over Wi-Fi-ens generelle ytelse.

I sammendraget finner du en seksjon for økter som har fungert/mislyktes , som sporer hvor mange ganger Wi-Fi-økter har fungert uten problemer, hvor mange som har mislyktes, og hvor mange som har generert advarsler eller varsler. Hvis du ser en høy prosentandel av feil, vet du umiddelbart at det er et vedvarende problem.

En annen viktig underseksjon er Årsaker til frakobling . Denne lister opp de ulike årsakene til at systemet har koblet seg fra det trådløse nettverket: det kan skyldes signaltap, at det har blitt koblet fra tilgangspunktet, kanalendringer, autentiseringsproblemer, langvarig inaktivitet osv. Hver årsak er vanligvis knyttet til en spesifikk kode som lar deg undersøke nærmere.

Rapporten inneholder også en seksjon for øktvarigheter , ofte representert som en graf som viser hvor lenge hver Wi-Fi-økt var aktiv. Dette hjelper med å se om frakoblinger oppstår etter bare noen få minutter (noe som kan tyde på et signal- eller strømproblem) eller etter flere timers bruk.

Til slutt er delen Trådløse økter detaljert, og grupperer alle Wi-Fi-hendelser relatert til hver enkelt økt. For hver økt vises data som grensesnittnavn (adapter), grensesnitt-GUID, tilkoblingsmodus (manuell, automatisk med profil osv.), profil som brukes, SSID, nettverkstype (infrastruktur, ad hoc eller hvilken som helst) og den nøyaktige øktvarigheten.

Hver økt inneholder også årsaken til frakoblingen og en liste over genererte hendelser. Disse hendelsene er fargekodet, og hvis du klikker på dem, får du en mer detaljert beskrivelse. Den første delen av rapporten inneholder vanligvis en forklaring som forklarer betydningen av hver farge, noe som gjør det mye enklere å raskt identifisere problemområder.

Grunnleggende retningslinjer for analyse av resultatene fra WLAN-rapporten

Når rapporten er generert og åpnet i nettleseren, er det best å utføre noen enkle kontroller før du fortsetter med avansert diagnostikk. Det finnes flere typiske trinn du bør gjennomgå for å utelukke grunnleggende konfigurasjons- eller maskinvareproblemer.

Det første du må gjøre er å sørge for at Wi -Fi er aktivert på systemet ditt . Det kan virke åpenbart, men hvis adapteren er deaktivert i Windows eller via funksjonstastekombinasjoner , vil ingen av de påfølgende testene gi positive resultater.

Sjekk også om den bærbare datamaskinen din har en fysisk Wi-Fi-bryter (eller en dedikert tast med et antenneikon). På mange bærbare modeller er den trådløse radioen helt deaktivert når denne bryteren er av, selv om Windows ser ut til å fungere som den skal. Det er vanligvis en LED-lampe som indikerer om den er på.

Sørg for at flymodus er slått av . I Windows 10 er det lett å la den være på uten å innse det, og dette blokkerer trådløs kommunikasjon fullstendig. En rask titt på nettverksikonet i oppgavelinjen vil bekrefte dette.

En annen viktig faktor er avstanden til ruteren eller tilgangspunktet. Hvis du er for langt unna, med mange vegger imellom eller forstyrrelser, vil signalet forringes. Prøv å flytte enheten nærmere ruteren for å se om frakoblinger og øktfeil reduseres. I så fall kan problemet være utelukkende relatert til dekningen.

Hvis mulig, sjekk om enheten din kan koble til et mobildatanettverk (for eksempel ved å dele mobilinternettforbindelsen din). Hvis alt fungerer fint på dette alternative nettverket, tyder det på at problemet ligger hos ruteren din, internettleverandøren din eller det spesifikke Wi-Fi-nettverket hjemme eller på kontoret ditt.

En annen grunnleggende anbefaling er å starte modemet og den trådløse ruteren på nytt . Slå av begge enhetene, vent noen sekunder, og slå dem deretter på igjen. Dette løser mange midlertidige fastvareproblemer, problemer med tabellmetning eller feil med tildeling av IP-adresse.

Hvis du fortsatt har problemer etter å ha prøvd alt dette, er det verdt å utelukke et problem med kabelmodemet eller internettleverandøren din . Du kan prøve andre enheter på samme nettverk for å se om alle eller bare én feiler, eller til og med koble til en datamaskin via Ethernet-kabel for å bekrefte at internettforbindelsen fungerer som den skal. Hvis problemet virker lokalisert, kan du sjekke veiledningene for problemer med Wi-Fi-adapterdriveren.

Ikke glem å sjekke ruterinnstillingene for å forsikre deg om at den kringkaster nettverksnavnet (SSID) . Hvis SSID-en er skjult eller feilkonfigurert, kan datamaskinen ha problemer med å oppdage den eller koble til på nytt automatisk.

Når disse mer grunnleggende punktene er utelukket, er det fornuftig å fokusere grundig på selve WLAN-rapporten for å se etter mønstre, feilkoder og tilbakevendende problemer med økter, profiler eller adaptere.

Avansert løsning: Bruk av ETW og netsh-sporing for komplekse Wi-Fi-problemer

Når standard WLAN-rapporten ikke er nok til å avklare et problem (for eksempel i bedriftsmiljøer med avansert autentisering eller svært periodiske feil), kan en dypere teknikk brukes: å fange opp nettverkshendelser ved hjelp av ETW med netsh trace (se vår komplette netsh trace-veiledning ).

Windows lar deg registrere et detaljert spor av Wi-Fi-stakken ved hjelp av kommandoen:

netsh trace start wireless_dbg capture=yes overwrite=yes maxsize=4096 tracefile=c:\tmp\wireless.etl

Denne kommandoen må også kjøres i en forhøyet ledetekst og starter en sporingsøkt fokusert på det trådløse miljøet ( wireless_dbg ). Mens den kjører, registrerer systemet alle slags hendelser fra forskjellige ETW-leverandører relatert til Wi-Fi-nettverket.

Når overvåkingen har startet, reproduser problemet: prøv å koble til nettverket manuelt hvis tilkoblingen ikke er opprettet, gjenta prosessen til den feiler hvis problemet er periodisk, men lett å tvinge frem, eller hold overvåkingen aktiv til feilen oppstår hvis den er sjeldnere. Det anbefales å notere den omtrentlige tiden for hvert forsøk og resultatet, slik at du senere kan korrelere det med sporene.

For å stoppe sporingen må du bruke:

netsh-sporingsstopp

Når du stopper sporingen, genererer Windows flere filer, inkludert en wireless.etl (binær sporingsfil) og en wireless.cab-fil med tilleggsinformasjon, vanligvis lagret på plasseringen du anga i kommandoen (for eksempel C:\tmp ). Hvis du vil konvertere ETL-filen til ren tekst, kan du kjøre:

netsh trace convert c:\tmp\wireless.etl

Dette vil generere en wireless.txt-fil med alle hendelsesdetaljene, som vanligvis er flere megabyte stor. Med disse filene kan du deretter bruke spesifikke verktøy for tekstfiltrering og -analyse.

Dybdeanalyse: Wi-Fi-tilkoblingstilstander og interne komponenter

For å kunne administrere mengden informasjon som genereres av ETW-spor på riktig måte, er det avgjørende å forstå hvordan tilstandsmaskinen for Windows Wi-Fi-tilkobling fungerer . Denne tilstandsmaskinen (FSM) går gjennom forskjellige faser når du prøver å koble til et trådløst nettverk.

Blant de mest relevante tilstandene er: Reset , Ihv_Configuring, Configuring, Associateing, Authenticating, Mobility, Wait_For_Disconnected og Disconnected-tilstanden . En standard, vellykket tilkobling går gjennom disse tilstandene i rekkefølge til den når «Connected».

Et typisk eksempel på en vellykket tilkobling viser kjedede overganger fra Frakoblet → Tilbakestill → Ihv_Configuring → Konfigurerer → Tilknytter → Autentiserer → Tilkoblet . Omvendt, i en mislykket tilkobling, kan du se at etter Autentisering , går tilkoblingen over til en annen tilstand, for eksempel Roaming eller frakobling.

Nøkkelen til analysen er å finne den siste kjente gode tilstanden og observere hvor sekvensen brytes . Derfra gjennomgås tidligere logger i Microsoft-Windows-WLAN-AutoConfig- leverandørhendelsene for å finne ledetråder om feilen (f.eks. autentiseringsproblemer, avvisning fra tilgangspunktet, endringer i radiotilstand osv.).

I mange tilfeller sprer feilen seg til andre komponenter i Wi-Fi-stakken. En av de kritiske modulene er MSM (Media Specific Module) , som ligger rett under WLAN AutoConfiguration Service (Wlansvc) og samhandler tett med den trådløse maskinvaren.

Innenfor denne modulen finner du komponenter som Security Manager (SecMgr) , som er ansvarlig for alle sikkerhetsoperasjoner før og etter tilkoblingen, og Authentication Manager (AuthMgr) , som administrerer 802.1x-autentiseringsforespørsler. Hver har sin egen tilstandsmaskin og genererer hendelser som kan filtreres for å spore problemet.

En annen nøkkelkomponent er Windows Native Wi-Fi Stack ( NWiFi ), som er ansvarlig for å oversette 802.11 (Wi-Fi)-pakker til 802.3 (Ethernet) for bruk med TCP/IP. Når det for eksempel oppstår en frakobling fra tilgangspunktet (AP), vil det vises hendelser i Microsoft-Windows-NWiFi som angir årsaken til frakoblingen.

Ved å kombinere alle disse postene kan du for eksempel oppdage at et tilgangspunkt nekter tilkoblingen på grunn av ugyldige påloggingsinformasjoner, at adapterens radio er slått av på maskinvarenivå, eller at det er et roamingproblem mellom forskjellige tilgangspunkter som tvinger systemet til å gå inn i roamingtilstand i stedet for å fullføre autentiseringen.

Bruk av TextAnalysisTool og egendefinerte filtre for å feilsøke Wi-Fi

Siden sporingsfiler konvertert til tekst kan være enorme, er det veldig nyttig å bruke verktøy som TextAnalysisTool.NET , som lar deg bruke filtre for å bare vise de relevante linjene. Dette verktøyet fungerer spesielt bra med komplekse spor som involverer mange ETW-leverandører, for eksempel wireless_dbg -scenarier.

Du kan opprette en konfigurasjonsfil (for eksempel wifi.tat ) med en samling forhåndsdefinerte filtre i XML-format. Denne filen spesifiserer hvilken tekst som skal utheves, hvilken som skal skjules og hvilke farger som skal brukes for hver type hendelse, noe som gjør den mye enklere å lese.

Filtre er vanligvis konfigurert til å ekskludere mindre relevante hendelser (f.eks. fra leverandører som Winsock, WinHTTP, DNS, DHCP eller andre som i første fase kan distrahere fra det trådløse fokuset) og til å utheve linjer som inneholder hendelser som «FSM transition», «SecMgr Transition», «AuthMgr Transition» eller Microsoft-Windows-NWiFi og Microsoft-Windows-WLAN- AutoConfig.

I TextAnalysisTool.NET kan du velge å bare vise de filtrerte linjene , slik at visningen er begrenset til de kritiske hendelsene som tilstandsoverganger, dissosiasjoner, radiusendringer eller indikasjoner på port ned (PORT_DOWN), noe som gjør feilsøking mye enklere å håndtere.

Med denne konfigurasjonen kan du for eksempel se en kjedet sekvens av hendelser: fra en FSM-overgang (endring av tilstanden til tilkoblingsmaskinen) til en SecMgr-overgang og deretter til en AuthMgr-overgang , etterfulgt av en frakobling i NWiFi eller et varsel om at adapteren har byttet til en maskinvareavslått tilstand. Denne sekvensen indikerer tydelig når tilkoblingen mislyktes.

Hele dette økosystemet av WLAN-rapportering, ETW-spor, netsh-spor og tilpassede filtre utgjør et svært kraftig sett med verktøy for å forstå grundig hvorfor Wi-Fi-en din svikter, selv i tilsynelatende lunefulle eller vanskelig å reprodusere problemer.

Ved å kombinere grunnleggende feilsøkingstrinn, WLAN HTML-rapporten og, om nødvendig, avansert sporing med tilstands- og interne komponentanalyser, er det mulig å finne kilden til de fleste problemer med trådløs tilkobling i Windows med betydelig nøyaktighet , fra signalfeil til autentiseringsfeil eller driver- og maskinvareproblemer.