ID d'événement Windows 4801 – Microsoft-Windows-WinRM : Service WinRM démarré avec succès

Vérifiez le journal opérationnel de WinRM pour confirmer les détails de démarrage du service et identifier tout événement connexe.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux des applications et des services → Microsoft → Windows → WinRM → Opérationnel
3. Cherchez les entrées d'ID d'événement 4801 pour confirmer les démarrages réussis du service
4. Vérifiez les événements environnants pour tout avertissement ou erreur pouvant indiquer des problèmes
5. Cliquez avec le bouton droit sur les entrées d'ID d'événement 4801 et sélectionnez Propriétés de l'événement pour voir des informations détaillées

Utilisez PowerShell pour interroger les événements WinRM de manière programmatique :

Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-WinRM/Operational'; Id=4801} -MaxEvents 10 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

Vérifiez la configuration du service WinRM pour vous assurer qu'il est correctement configuré pour votre environnement.

1. Ouvrez PowerShell en tant qu'administrateur
2. Vérifiez l'état actuel du service WinRM :

Get-Service WinRM | Format-List Name, Status, StartType, ServiceType

3. Vérifiez la configuration de WinRM :

winrm get winrm/config

4. Vérifiez les écouteurs WinRM :

winrm enumerate winrm/config/listener

5. Testez la connectivité WinRM localement :

Test-WSMan -ComputerName localhost

Si le service ne fonctionne pas, démarrez-le manuellement :

Start-Service WinRM

Enquêter sur les dépendances du service WinRM et le comportement de démarrage pour identifier les problèmes potentiels.

1. Vérifier les dépendances de service en utilisant PowerShell :

Get-Service WinRM | Select-Object -ExpandProperty ServicesDependedOn

2. Examiner les services qui dépendent de WinRM :

Get-Service | Where-Object {$_.ServicesDependedOn -contains (Get-Service WinRM)}

3. Vérifier le journal des événements Windows pour les problèmes de démarrage de service :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=7036} | Where-Object {$_.Message -like '*WinRM*'} | Select-Object TimeCreated, Message

4. Vérifier la configuration du registre du service WinRM :

Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Services\WinRM' | Select-Object Start, Type, ImagePath

5. Vérifier les paramètres de stratégie de groupe affectant WinRM :

gpresult /h c:\temp\gpresult.html

Ouvrez le fichier HTML généré et recherchez les politiques liées à WinRM.

Suivez les performances du service WinRM et la consommation de ressources pour identifier les problèmes potentiels.

1. Surveillez l'utilisation des ressources du processus WinRM :

Get-Process -Name 'winrm' | Select-Object ProcessName, Id, CPU, WorkingSet, VirtualMemorySize

2. Vérifiez les compteurs de performance WinRM :

Get-Counter '\WS-Management Listener(*)*' -MaxSamples 5 -SampleInterval 2

3. Surveillez les connexions et sessions WinRM :

Get-WSManInstance -ResourceURI winrm/config/service -ComputerName localhost

4. Mettez en place une surveillance continue des événements WinRM :

Register-WmiEvent -Query "SELECT * FROM Win32_NTLogEvent WHERE LogFile='Microsoft-Windows-WinRM/Operational' AND EventCode=4801" -Action {Write-Host "WinRM service started at $(Get-Date)"}

5. Créez un script PowerShell personnalisé pour enregistrer les événements de démarrage WinRM :

$logPath = "C:\Logs\WinRM_Monitoring.log"
Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-WinRM/Operational'; Id=4801} -MaxEvents 1 | ForEach-Object {
    "$(Get-Date): WinRM started - Process ID: $($_.ProcessId)" | Out-File -FilePath $logPath -Append
}

Effectuer une analyse complète de WinRM, y compris la configuration de sécurité et les diagnostics avancés.

1. Activer la journalisation détaillée de WinRM pour le dépannage :

winrm set winrm/config/service @{EnableCompatibilityHttpListener="true"}
wevtutil set-log Microsoft-Windows-WinRM/Analytic /enabled:true
wevtutil set-log Microsoft-Windows-WinRM/Debug /enabled:true

2. Analyser la configuration de sécurité de WinRM :

winrm get winrm/config/service/auth
winrm get winrm/config/client/auth

3. Vérifier la configuration du certificat SSL de WinRM :

Get-ChildItem -Path Cert:\LocalMachine\My | Where-Object {$_.Subject -like '*' -and $_.EnhancedKeyUsageList -like '*Server Authentication*'}

4. Effectuer des tests de connectivité réseau :

Test-NetConnection -ComputerName localhost -Port 5985 -InformationLevel Detailed
Test-NetConnection -ComputerName localhost -Port 5986 -InformationLevel Detailed

5. Générer un rapport de diagnostic WinRM complet :

$report = @{}
$report.ServiceStatus = Get-Service WinRM
$report.Configuration = winrm get winrm/config
$report.Listeners = winrm enumerate winrm/config/listener
$report.RecentEvents = Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-WinRM/Operational'; Id=4801} -MaxEvents 5
$report | ConvertTo-Json -Depth 3 | Out-File -FilePath "C:\Temp\WinRM_Diagnostic_Report.json"