ID d'événement Windows 44 – Kernel-Power : Événement critique d'alimentation du système

Commencez par recueillir des informations détaillées sur l'occurrence de l'ID d'événement 44 grâce à l'analyse de l'Observateur d'événements.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez le journal actuel en cliquant sur Filtrer le journal actuel dans le volet Actions
4. Entrez 44 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 44 pour voir des informations détaillées
6. Examinez l'onglet Général pour l'horodatage, le nom de l'ordinateur et les données de base de l'événement
7. Vérifiez l'onglet Détails pour la vue XML contenant des informations de diagnostic supplémentaires
8. Notez la section EventData qui peut contenir le contexte du bouton d'alimentation et des informations sur l'état du système

Utilisez PowerShell pour un filtrage et une analyse plus avancés :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=44} -MaxEvents 20 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

Enquêter sur les composants matériels qui causent couramment des occurrences de l'ID d'événement 44.

1. Vérifiez la stabilité de l'unité d'alimentation (PSU) en contrôlant les sorties de tension à l'aide d'outils de surveillance matérielle
2. Exécutez le Diagnostic de la mémoire Windows pour tester l'intégrité de la RAM :

   mdsched.exe

3. Vérifiez les températures du système à l'aide de la surveillance thermique intégrée :

   Get-WmiObject -Namespace "root/wmi" -Class MSAcpi_ThermalZoneTemperature | Select-Object -Property InstanceName, CurrentTemperature

4. Examinez le Gestionnaire de périphériques pour détecter les conflits matériels ou les problèmes de pilotes en exécutant devmgmt.msc
5. Consultez les Informations système pour les détails matériels :

   msinfo32.exe

6. Testez la santé du disque dur à l'aide de l'utilitaire Check Disk :

   chkdsk C: /f /r

7. Vérifiez le fonctionnement de l'onduleur si connecté, y compris la capacité de la batterie et les paramètres de gestion de l'alimentation

Examinez les vidages sur incident du système et les fichiers associés pour identifier la cause principale des événements critiques d'alimentation.

1. Vérifiez les fichiers de vidage de mémoire à l'emplacement par défaut :

   Get-ChildItem -Path "C:\Windows\Minidump\" -ErrorAction SilentlyContinue | Sort-Object LastWriteTime -Descending

2. Vérifiez les paramètres de fichier de vidage dans les Propriétés système :
   • Cliquez avec le bouton droit sur Ce PC → Propriétés → Paramètres système avancés
   • Cliquez sur Paramètres sous Démarrage et récupération
   • Assurez-vous que "Écrire un événement dans le journal système" est coché
   • Définissez le type de fichier de vidage sur "Petit vidage mémoire" ou "Vidage mémoire du noyau"
3. Utilisez le Débogueur Windows (WinDbg) pour analyser les fichiers de vidage si disponible :

   # Installez WinDbg depuis le Microsoft Store ou le SDK Windows
   # Ouvrez le fichier de vidage et exécutez une analyse de base
   !analyze -v

4. Vérifiez le Vérificateur de fichiers système pour la corruption :

   sfc /scannow

5. Exécutez l'outil de gestion et de maintenance des images de déploiement :

   DISM /Online /Cleanup-Image /CheckHealth
   DISM /Online /Cleanup-Image /ScanHealth

6. Examinez les journaux de Rapport d'erreurs Windows :

   Get-WinEvent -FilterHashtable @{LogName='Application'; ProviderName='Windows Error Reporting'} -MaxEvents 10

Implémentez des paramètres de gestion de l'alimentation complets et une surveillance pour prévenir les futures occurrences de l'ID d'événement 44.

1. Configurez les options d'alimentation via le Panneau de configuration ou PowerShell:

   # Voir le schéma d'alimentation actuel
   powercfg /query
   
   # Définir le schéma d'alimentation haute performance
   powercfg /setactive 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c
   
   # Désactiver le démarrage rapide qui peut causer des problèmes d'alimentation
   powercfg /hibernate off

2. Ajustez les paramètres d'alimentation avancés:
   • Ouvrez Panneau de configuration → Options d'alimentation → Modifier les paramètres du plan
   • Cliquez sur Modifier les paramètres d'alimentation avancés
   • Développez PCI Express → Gestion de l'état du lien et réglez sur "Désactivé"
   • Sous Gestion de l'alimentation du processeur, réglez l'état minimal du processeur à 100%
3. Configurez la surveillance des événements système:

   # Créer un filtre de journal d'événements personnalisé pour les événements d'alimentation
   $FilterXML = @"
   
     
       *[System[(EventID=44 or EventID=41 or EventID=1074)]]
     
   
   "@
   
   Get-WinEvent -FilterXml $FilterXML -MaxEvents 50

4. Configurez le Planificateur de tâches pour surveiller l'ID d'événement 44:
   • Ouvrez Planificateur de tâches et créez une nouvelle tâche
   • Définissez le déclencheur sur "Sur un événement" avec Journal: Système, Source: Kernel-Power, ID d'événement: 44
   • Configurez l'action pour envoyer une notification par email ou exécuter un script de diagnostic
5. Activez la journalisation détaillée de l'alimentation:

   # Activer la journalisation du dépanneur d'alimentation
   powercfg /energy /output C:\temp\energy-report.html
   powercfg /batteryreport /output C:\temp\battery-report.html

Déployer des solutions de surveillance complètes pour les environnements d'entreprise connaissant des occurrences fréquentes de l'ID d'événement 44.

1. Configurer le transfert d'événements Windows (WEF) pour une surveillance centralisée:

   # Sur le serveur collecteur, configurer l'abonnement
   wecutil cs PowerEventSubscription.xml
   
   # Activer la gestion à distance Windows sur les ordinateurs sources
   winrm quickconfig
   wecutil qc

2. Créer un script de surveillance PowerShell pour une analyse automatisée:

   # Script PowerShell pour surveiller et rapporter l'ID d'événement 44
   $Events = Get-WinEvent -FilterHashtable @{LogName='System'; Id=44; StartTime=(Get-Date).AddDays(-7)}
   
   foreach ($Event in $Events) {
       $EventXML = [xml]$Event.ToXml()
       $Output = [PSCustomObject]@{
           TimeCreated = $Event.TimeCreated
           Computer = $Event.MachineName
           EventID = $Event.Id
           Message = $Event.Message
           PowerButtonTimestamp = $EventXML.Event.EventData.Data | Where-Object {$_.Name -eq 'PowerButtonTimestamp'} | Select-Object -ExpandProperty '#text'
       }
       $Output | Export-Csv -Path "C:\Logs\Event44Analysis.csv" -Append -NoTypeInformation
   }

3. Configurer la stratégie de groupe pour la gestion de l'alimentation sur le domaine:
   • Ouvrir Console de gestion des stratégies de groupe
   • Accéder à Configuration de l'ordinateur → Modèles d'administration → Système → Gestion de l'alimentation
   • Configurer la stratégie "Sélectionner un plan d'alimentation actif"
   • Définir les délais "Éteindre l'affichage" et "Mettre l'ordinateur en veille"
4. Mettre en œuvre System Center Operations Manager (SCOM) ou une surveillance équivalente:
   • Créer un pack de gestion personnalisé pour la surveillance de l'ID d'événement 44
   • Configurer des règles d'alerte avec des niveaux de gravité appropriés
   • Mettre en place des actions de réponse automatisées pour les événements d'alimentation critiques
5. Déployer des agents de surveillance matérielle:

   # Exemple utilisant WMI pour la surveillance de la température
   $ThermalInfo = Get-WmiObject -Namespace "root\wmi" -Class MSAcpi_ThermalZoneTemperature
   $ThermalInfo | ForEach-Object {
       $TempCelsius = ($_.CurrentTemperature / 10) - 273.15
       Write-Output "Zone: $($_.InstanceName) - Température: $([math]::Round($TempCelsius, 2))°C"
   }