ID d'événement Windows 153 – Kernel-General : Erreur de gestion de la mémoire

Commencez par examiner le modèle d'événement complet pour comprendre l'étendue et le timing des erreurs de mémoire.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez pour l'ID d'événement 153 en cliquant avec le bouton droit sur le journal Système et en sélectionnant Filtrer le journal actuel
4. Définissez les ID d'événement sur 153 et cliquez sur OK
5. Examinez les détails de l'événement, en notant les horodatages, la fréquence et tout code d'erreur accompagnant
6. Utilisez PowerShell pour obtenir des informations détaillées sur l'événement :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=153} -MaxEvents 50 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

7. Vérifiez les événements connexes survenus à peu près au même moment :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=41,1001,1003,6008} -MaxEvents 20

8. Exportez les événements pour une analyse plus approfondie :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=153} | Export-Csv -Path "C:\temp\Event153_Analysis.csv" -NoTypeInformation

Utilisez le diagnostic de mémoire intégré de Windows pour tester les problèmes de mémoire au niveau matériel.

1. Ouvrez l'invite de commande en tant qu'administrateur
2. Exécutez le planificateur de diagnostic de mémoire :

   mdsched.exe

3. Sélectionnez Redémarrer maintenant et vérifier les problèmes pour exécuter le test immédiatement
4. Laissez le système redémarrer et terminer le test de mémoire (cela prend 15-30 minutes)
5. Après le redémarrage, vérifiez les résultats du test dans le Visualiseur d'événements :

   Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-MemoryDiagnostics-Results'} -MaxEvents 5

6. Pour un test plus complet, utilisez le mode de test étendu en appuyant sur F1 pendant l'écran de démarrage du diagnostic
7. Si des erreurs sont trouvées, exécutez des passages supplémentaires en redémarrant le diagnostic :

   bcdedit /set {memdiag} bootmenupolicy standard

8. Vérifiez les informations système pour la configuration de la mémoire :

   Get-WmiObject -Class Win32_PhysicalMemory | Select-Object Capacity, Speed, Manufacturer, PartNumber

Enquêter sur les problèmes potentiels de pilotes et la corruption des fichiers système pouvant causer des erreurs de gestion de la mémoire.

1. Exécuter le Vérificateur de fichiers système pour détecter les fichiers système corrompus :

   sfc /scannow

2. Vérifier le journal SFC pour les détails :

   Get-Content $env:windir\Logs\CBS\CBS.log | Select-String "\[SR\]" | Select-Object -Last 20

3. Exécuter DISM pour réparer l'image Windows :

   DISM /Online /Cleanup-Image /RestoreHealth

4. Utiliser le Vérificateur de pilotes pour identifier les pilotes problématiques :

   verifier /standard /all

5. Surveiller le comportement du système après avoir activé le vérificateur, puis le désactiver :

   verifier /reset

6. Vérifier les pilotes récemment installés ou mis à jour :

   Get-WmiObject Win32_PnPSignedDriver | Where-Object {$_.DriverDate -gt (Get-Date).AddDays(-30)} | Sort-Object DriverDate -Descending

7. Examiner les mises à jour installées qui pourraient être corrélées avec les erreurs de mémoire :

   Get-HotFix | Where-Object {$_.InstalledOn -gt (Get-Date).AddDays(-30)} | Sort-Object InstalledOn -Descending

8. Vérifier la signature et les informations de version des pilotes :

   Get-WindowsDriver -Online | Where-Object {$_.BootCritical -eq $true} | Select-Object Driver, Version, Date

Utilisez des outils avancés pour surveiller les pools de mémoire et identifier les fuites de mémoire ou les problèmes d'allocation.

1. Activez le marquage des pools dans le registre pour suivre les allocations de mémoire :

   Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" -Name "PoolUsageMaximum" -Value 60 -Type DWord

2. Redémarrez le système pour que le marquage des pools prenne effet
3. Utilisez le Moniteur de performances pour suivre les métriques de mémoire :

   perfmon /res

4. Surveillez des compteurs de mémoire spécifiques à l'aide de PowerShell :

   Get-Counter "\Memory\Pool Nonpaged Bytes", "\Memory\Pool Paged Bytes", "\Memory\Available MBytes" -SampleInterval 5 -MaxSamples 60

5. Vérifiez les fuites de mémoire dans des processus spécifiques :

   Get-Process | Sort-Object WorkingSet -Descending | Select-Object -First 10 Name, WorkingSet, VirtualMemorySize

6. Utilisez Windows Performance Toolkit (WPT) pour une analyse détaillée :

   wpa.exe

7. Surveillez les modèles d'utilisation de la mémoire du noyau :

   Get-Counter "\Process(_Total)\Pool Nonpaged Bytes", "\Process(_Total)\Pool Paged Bytes" -Continuous

8. Vérifiez la charge et les limites de l'engagement de mémoire :

   Get-WmiObject -Class Win32_OperatingSystem | Select-Object TotalVirtualMemorySize, TotalVisibleMemorySize, FreeVirtualMemory

Effectuer des tests matériels complets et examiner la configuration du système pour les problèmes liés à la mémoire.

1. Tester les modules de mémoire individuellement en retirant tous les modules sauf un et en testant chacun séparément
2. Vérifier la configuration des emplacements de mémoire et s'assurer d'un bon positionnement :

   Get-WmiObject -Class Win32_PhysicalMemoryArray | Select-Object MaxCapacity, MemoryDevices

3. Vérifier les réglages de timing et de tension de la mémoire dans le BIOS/UEFI
4. Surveiller les températures du système lors d'opérations intensives en mémoire :

   Get-WmiObject -Namespace "root/OpenHardwareMonitor" -Class Sensor | Where-Object {$_.SensorType -eq "Temperature"}

5. Tester avec des outils de test de stress de la mémoire comme MemTest86+ (démarrer depuis USB)
6. Vérifier la stabilité de l'alimentation électrique à l'aide d'outils de surveillance matérielle
7. Consulter la QVL (Liste de Vendeurs Qualifiés) de la carte mère pour la compatibilité de la mémoire
8. Examiner la configuration du système pour les réglages liés à la mémoire :

   Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" | Format-List

9. Tester la stabilité du système avec une configuration de mémoire réduite
10. Documenter les résultats et les corréler avec les occurrences de l'ID d'événement 153 :

    Get-EventLog -LogName System -InstanceId 153 -After (Get-Date).AddDays(-7) | Export-Csv -Path "C:\temp\Memory_Error_Timeline.csv"