ID d'événement Windows 24582 – Inconnu : Échec de l'initialisation de l'application ou du service

Commencez par examiner les détails complets de l'événement pour identifier les motifs de synchronisation et les événements associés :

1. Ouvrez Observateur d'événements → Journaux Windows → Système
2. Filtrez pour l'ID d'événement 24582 en utilisant la commande PowerShell suivante :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=24582} -MaxEvents 20 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

3. Vérifiez le journal des Applications pour les événements corrélés :

Get-WinEvent -FilterHashtable @{LogName='Application'; StartTime=(Get-Date).AddHours(-2)} | Where-Object {$_.LevelDisplayName -eq 'Error'} | Format-Table TimeCreated, Id, ProviderName, Message -Wrap

4. Documentez les horodatages exacts et recherchez des motifs dans l'occurrence des événements
5. Vérifiez si les événements sont corrélés avec les temps de démarrage du système ou des séquences de démarrage de services spécifiques

Exécutez des vérifications complètes des fichiers système pour identifier les composants corrompus causant des échecs d'initialisation :

1. Ouvrez une invite de commande avec élévation de privilèges et exécutez le Vérificateur de fichiers système :

sfc /scannow

2. Vérifiez le journal SFC pour obtenir des détails spécifiques sur la corruption des fichiers :

Get-Content $env:windir\Logs\CBS\CBS.log | Select-String "\[SR\]" | Select-Object -Last 20

3. Exécutez DISM pour réparer l'image Windows si SFC trouve des erreurs irréparables :

DISM /Online /Cleanup-Image /RestoreHealth

4. Vérifiez que les services système critiques sont correctement enregistrés :

Get-Service | Where-Object {$_.Status -eq 'Stopped' -and $_.StartType -eq 'Automatic'} | Format-Table Name, Status, StartType

5. Vérifiez la présence de fichiers DLL manquants ou corrompus dans les répertoires système

Examinez les entrées de registre et les configurations de démarrage qui pourraient causer des échecs d'initialisation :

1. Vérifiez la clé de registre Services pour les entrées corrompues :

Get-ChildItem "HKLM:\SYSTEM\CurrentControlSet\Services" | Where-Object {$_.GetValue('Start') -eq 2} | Select-Object PSChildName, @{Name='ImagePath';Expression={$_.GetValue('ImagePath')}}

2. Vérifiez les entrées de registre des programmes de démarrage :

Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" | Format-List

3. Vérifiez les entrées de démarrage problématiques dans les emplacements spécifiques à l'utilisateur :

Get-ItemProperty "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" | Format-List

4. Utilisez MSConfig pour désactiver temporairement les éléments de démarrage non essentiels :

msconfig

5. Accédez à l'onglet Services et activez Masquer tous les services Microsoft, puis désactivez les services restants un par un pour isoler le composant problématique
6. Redémarrez le système après chaque changement pour identifier quel composant déclenche l'ID d'événement 24582

Effectuez des procédures de diagnostic avancées pour identifier le composant défaillant spécifique :

1. Activez la collecte de vidage mémoire pour les échecs d'initialisation :

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\CrashControl" -Name "CrashDumpEnabled" -Value 2

2. Configurez le rapport d'erreurs Windows pour capturer des informations détaillées sur les échecs :

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name "DontShowUI" -Value 0

3. Utilisez Windows Performance Analyzer (WPA) pour tracer les performances de démarrage :

wpr -start GeneralProfile -start CPU -start DiskIO

4. Après avoir reproduit le problème, arrêtez le traçage et analysez :

wpr -stop C:\temp\boot_trace.etl

5. Vérifiez les journaux d'événements Application et Système pour des détails d'erreur supplémentaires en utilisant un filtrage avancé :

Get-WinEvent -FilterHashtable @{LogName='System','Application'; Level=1,2; StartTime=(Get-Date).AddDays(-1)} | Group-Object Id | Sort-Object Count -Descending | Select-Object -First 10

6. Si disponible, analysez les fichiers de vidage de crash en utilisant WinDbg ou des outils similaires pour identifier le point exact de défaillance

Effectuez une isolation systématique des composants pour identifier la cause spécifique des échecs d'initialisation :

1. Configurez un environnement de démarrage propre pour éliminer les interférences tierces :

Set-Service -Name "Themes" -StartupType Disabled

2. Créez un journal de démarrage complet pour l'analyse :

bcdedit /set bootlog yes

3. Démarrez en mode sans échec et vérifiez si l'ID d'événement 24582 se produit toujours :

bcdedit /set safeboot minimal

4. Si le problème persiste en mode sans échec, examinez les composants principaux de Windows :

Get-WindowsFeature | Where-Object {$_.InstallState -eq 'InstallPending' -or $_.InstallState -eq 'InstallFailed'}

5. Utilisez la configuration système pour effectuer des tests de démarrage sélectifs :
6. Activez progressivement les services et les éléments de démarrage jusqu'à ce que l'ID d'événement 24582 réapparaisse
7. Une fois identifié, examinez le composant spécifique à l'aide de l'analyse des dépendances :

Get-Service -Name "ServiceName" | Select-Object -ExpandProperty ServicesDependedOn

8. Documentez les résultats et créez un point de restauration système avant de mettre en œuvre des correctifs permanents
9. Supprimez la configuration de démarrage propre après les tests :

bcdedit /deletevalue safeboot