ID d'événement Windows 1501 – MsiInstaller : Réconfiguration de Windows Installer commencée

Commencez par examiner les détails spécifiques de l'ID d'événement 1501 pour comprendre quelle application est reconfigurée et pourquoi.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Application
3. Filtrez le journal en cliquant sur Filtrer le journal actuel dans le volet Actions
4. Entrez 1501 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 1501
6. Examinez l'onglet Général pour des informations de base et l'onglet Détails pour des données techniques
7. Notez le nom du produit, le code produit et les informations utilisateur dans la description de l'événement

Utilisez PowerShell pour interroger plusieurs événements 1501 pour une analyse de modèle :

Get-WinEvent -FilterHashtable @{LogName='Application'; Id=1501} -MaxEvents 20 | Select-Object TimeCreated, Id, LevelDisplayName, Message | Format-Table -Wrap

Analysez l'ID d'événement 1501 avec d'autres événements Windows Installer pour comprendre le processus de reconfiguration complet.

1. Dans l'Observateur d'événements, créez une vue personnalisée en cliquant sur Créer une vue personnalisée dans le volet Actions
2. Sélectionnez Par journal et choisissez Journaux Windows → Application
3. Dans le champ ID d'événements, entrez : 1500,1501,1502,1503,11707,11708,11724
4. Définissez la plage de temps pour couvrir la période où la reconfiguration a eu lieu
5. Cliquez sur OK et nommez la vue "Événements Windows Installer"
6. Examinez la séquence des événements pour identifier la chronologie complète de l'installation

Utilisez PowerShell pour extraire la corrélation détaillée des événements de l'installateur :

$InstallerEvents = @(1500,1501,1502,1503,11707,11708,11724)
Get-WinEvent -FilterHashtable @{LogName='Application'; Id=$InstallerEvents} -MaxEvents 50 | Sort-Object TimeCreated | Select-Object TimeCreated, Id, LevelDisplayName, @{Name='ProductInfo';Expression={($_.Message -split '\n')[0]}} | Format-Table -AutoSize

Vérifiez que le service Windows Installer fonctionne correctement et examinez sa configuration pour d'éventuels problèmes.

1. Ouvrez Services en appuyant sur Win + R, en tapant services.msc, et en appuyant sur Entrée
2. Localisez Windows Installer dans la liste des services
3. Cliquez avec le bouton droit et sélectionnez Propriétés pour vérifier que le type de démarrage du service est défini sur Manuel
4. Vérifiez l'état du service et redémarrez si nécessaire
5. Examinez l'onglet Connexion pour assurer une configuration correcte du compte de service

Utilisez PowerShell pour vérifier l'état du service Windows Installer et l'activité récente :

# Vérifier l'état du service Windows Installer
Get-Service -Name 'msiserver' | Select-Object Name, Status, StartType, DisplayName

# Vérifier les événements récents du service d'installation
Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Service Control Manager'} -MaxEvents 20 | Where-Object {$_.Message -like '*Windows Installer*'} | Select-Object TimeCreated, Id, Message

Examinez la configuration du registre de Windows Installer :

# Vérifier les paramètres du registre du service d'installation
Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Services\msiserver' | Select-Object DisplayName, Start, Type, ErrorControl

Activez la journalisation détaillée de Windows Installer pour capturer des informations complètes sur les opérations de reconfiguration.

1. Ouvrez Éditeur du Registre en appuyant sur Win + R, en tapant regedit, et en appuyant sur Entrée
2. Accédez à HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer
3. Si la clé n'existe pas, créez-la en cliquant avec le bouton droit sur Windows et en sélectionnant Nouveau → Clé
4. Créez une nouvelle Valeur de chaîne nommée Logging
5. Définissez les données de la valeur sur voicewarmupx pour une journalisation complète
6. Créez une nouvelle Valeur de chaîne nommée LoggingPolicy et définissez-la sur 1
7. Redémarrez le système ou redémarrez le service Windows Installer

Utilisez PowerShell pour activer la journalisation de l'installateur par programmation :

# Activer la journalisation complète MSI
$RegPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer'
if (!(Test-Path $RegPath)) {
    New-Item -Path $RegPath -Force
}
Set-ItemProperty -Path $RegPath -Name 'Logging' -Value 'voicewarmupx'
Set-ItemProperty -Path $RegPath -Name 'LoggingPolicy' -Value 1

# Vérifier que la journalisation est activée
Get-ItemProperty -Path $RegPath | Select-Object Logging, LoggingPolicy

Après avoir activé la journalisation, les fichiers journaux MSI seront créés dans le répertoire %TEMP%. Utilisez PowerShell pour trouver les journaux récents de l'installateur :

# Trouver les fichiers journaux MSI récents
Get-ChildItem -Path $env:TEMP -Filter '*.log' | Where-Object {$_.Name -like 'MSI*' -and $_.LastWriteTime -gt (Get-Date).AddDays(-7)} | Select-Object Name, LastWriteTime, Length | Sort-Object LastWriteTime -Descending

Utilisez Process Monitor pour capturer en temps réel l'activité du système de fichiers et du registre lors des opérations de reconfiguration déclenchées par l'ID d'événement 1501.

1. Téléchargez Process Monitor depuis Microsoft Sysinternals si ce n'est pas déjà installé
2. Lancez Process Monitor en tant qu'administrateur
3. Configurez les filtres en cliquant sur Filter → Filter...
4. Ajoutez un filtre : Process Name is msiexec.exe puis cliquez sur Add
5. Ajoutez un autre filtre : Process Name contains installer puis cliquez sur Add
6. Cliquez sur OK pour appliquer les filtres
7. Déclenchez l'opération de reconfiguration ou attendez le prochain ID d'événement 1501
8. Surveillez les événements capturés pour les modèles d'accès aux fichiers, les modifications du registre et les erreurs potentielles
9. Enregistrez le journal pour analyse en cliquant sur File → Save

Utilisez PowerShell pour analyser les processus Windows Installer et leur activité :

# Surveiller les processus MSI actifs
Get-Process | Where-Object {$_.ProcessName -like '*msi*' -or $_.ProcessName -like '*install*'} | Select-Object ProcessName, Id, StartTime, CPU, WorkingSet | Format-Table -AutoSize

# Vérifier les poignées et modules liés à l'installateur
Get-Process -Name 'msiexec' -ErrorAction SilentlyContinue | Select-Object Id, ProcessName, StartTime, @{Name='CommandLine';Expression={(Get-WmiObject Win32_Process -Filter "ProcessId=$($_.Id)").CommandLine}}

Créez un script PowerShell pour surveiller les événements de l'installateur en temps réel :

# Surveillance en temps réel des événements de l'installateur
Register-WmiEvent -Query "SELECT * FROM Win32_VolumeChangeEvent WHERE EventType = 2" -Action {
    $Event = $Event.SourceEventArgs.NewEvent
    Write-Host "Changement de volume détecté : $($Event.DriveName)" -ForegroundColor Yellow
}

# Surveiller les nouvelles entrées d'ID d'événement 1501
Register-WinEvent -FilterHashtable @{LogName='Application'; Id=1501} -Action {
    $EventData = $Event.SourceEventArgs.NewEvent
    Write-Host "Nouvel ID d'événement 1501 détecté à $($EventData.TimeCreated)" -ForegroundColor Green
    Write-Host "Message : $($EventData.Message.Substring(0,100))..." -ForegroundColor Cyan
}