ID d'événement Windows 51 – Disque : Défaut de page dans une zone non paginée

Commencez par examiner les détails complets de l'événement et les corréler avec d'autres événements système :

1. Ouvrez Observateur d'événements → Journaux Windows → Système
2. Filtrez pour l'ID d'événement 51 en utilisant l'option de filtre dans le panneau de droite
3. Examinez les détails de l'événement pour des codes d'erreur spécifiques et des adresses mémoire
4. Exécutez PowerShell en tant qu'administrateur et exécutez :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=51} -MaxEvents 20 | Format-Table TimeCreated, LevelDisplayName, Message -Wrap

Cherchez des motifs dans le timing et la fréquence. Vérifiez les événements liés :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(51,41,1001,1003)} -MaxEvents 50 | Sort-Object TimeCreated

Exécutez le Diagnostic de mémoire Windows :

mdsched.exe

Planifiez un redémarrage pour effectuer le test de mémoire. Après le redémarrage, vérifiez les résultats dans l'Observateur d'événements sous Journaux Windows → Système pour l'ID d'événement 1201.

Enquêter sur les composants du sous-système de stockage et mettre à jour les pilotes :

1. Vérifiez l'état du disque à l'aide des outils intégrés :

Get-PhysicalDisk | Get-StorageReliabilityCounter | Format-Table DeviceId, Temperature, ReadErrorsTotal, WriteErrorsTotal

Exécutez CHKDSK sur les lecteurs système :

chkdsk C: /f /r /x

2. Mettez à jour les pilotes du contrôleur de stockage via le Gestionnaire de périphériques ou les sites Web des fabricants
3. Vérifiez les versions du firmware du contrôleur de stockage :

Get-WmiObject -Class Win32_SCSIController | Select-Object Name, DriverVersion, DriverDate

Pour les disques NVMe, utilisez les outils du fabricant ou PowerShell :

Get-PhysicalDisk | Where-Object {$_.BusType -eq 'NVMe'} | Get-StorageReliabilityCounter

4. Désactivez temporairement la mise en cache d'écriture pour tester la stabilité :

Get-PhysicalDisk | Set-PhysicalDisk -WriteCacheEnabled $false

Effectuez des tests de mémoire complets au-delà des diagnostics Windows de base :

1. Exécutez un test de mémoire étendu en utilisant PowerShell :

bcdedit /set {default} bootmenupolicy legacy
bcdedit /set {memdiag} passcount 3

Redémarrez et sélectionnez Diagnostic de mémoire Windows dans le menu de démarrage pour un test étendu.

2. Vérifiez la configuration et le timing de la mémoire :

Get-WmiObject -Class Win32_PhysicalMemory | Select-Object Capacity, Speed, ConfiguredClockSpeed, ConfiguredVoltage

3. Analysez les fichiers de vidage de mémoire si disponibles :

Get-ChildItem C:\Windows\Minidump\*.dmp | Sort-Object LastWriteTime -Descending | Select-Object -First 5

Utilisez WinDbg ou BlueScreenView pour analyser les fichiers de vidage pour les erreurs liées à la mémoire.

4. Testez les modules de mémoire individuels en les retirant un par un
5. Vérifiez les emplacements de mémoire en déplaçant les modules vers différents emplacements
6. Vérifiez la compatibilité de la mémoire avec les spécifications de la carte mère

Examinez les causes thermiques et liées à l'alimentation de la corruption de la mémoire :

1. Surveillez les températures du système à l'aide de PowerShell WMI :

Get-WmiObject -Namespace "root/OpenHardwareMonitor" -Class Sensor | Where-Object {$_.SensorType -eq "Temperature"} | Select-Object Name, Value

Si OpenHardwareMonitor n'est pas disponible, vérifiez les journaux d'événements pour les événements thermiques :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(6008,41,1074)} | Where-Object {$_.Message -like "*thermal*" -or $_.Message -like "*temperature*"}

2. Vérifiez la stabilité de l'alimentation électrique via le Visualiseur d'événements :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(6008,41)} -MaxEvents 20

3. Vérifiez les réglages de tension du CPU et de la mémoire dans le BIOS/UEFI
4. Nettoyez les ventilateurs et dissipateurs thermiques du système
5. Vérifiez la puissance et les indices d'efficacité de l'alimentation électrique
6. Surveillez le système pendant les tests de stress :

typeperf "\Processor(_Total)\% Processor Time" "\Memory\Available MBytes" -si 5 -sc 60

Effectuer une analyse approfondie du système pour les conflits de pilotes et la corruption du registre :

1. Vérifiez les pilotes de filtre problématiques :

Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Class\{4d36e967-e325-11ce-bfc1-08002be10318}" -Name UpperFilters, LowerFilters -ErrorAction SilentlyContinue

2. Analyser les paramètres du vérificateur de pilotes :

verifier /query

Activer le vérificateur de pilotes pour les pilotes de stockage (à utiliser avec précaution) :

verifier /standard /driver storport.sys storahci.sys

3. Vérifiez l'intégrité des fichiers système :

sfc /scannow
Dism /Online /Cleanup-Image /RestoreHealth

4. Examiner l'utilisation du pool de mémoire :

Get-Counter "\Memory\Pool Nonpaged Bytes" -SampleInterval 5 -MaxSamples 12

5. Vérifiez le registre pour la corruption liée au stockage :

reg query "HKLM\SYSTEM\CurrentControlSet\Services" /s /f "disk" /k

Sauvegardez les clés de registre critiques avant de faire des modifications :

reg export "HKLM\SYSTEM\CurrentControlSet\Services" C:\backup\services_backup.reg