Windows Events — Référence des Event ID & Dépannage
Référence complète des Event ID Windows. Comprenez chaque événement système, ses causes et solutions pour diagnostiquer les problèmes.
ID d'événement Windows 36874 – Schannel : Échec de la poignée de main de connexion TLS
ID d'événement Windows 24586 – Inconnu : Erreur d'initialisation de l'application ou du service
ID d'événement Windows 24582 – Inconnu : Échec de l'initialisation de l'application ou du service
ID d'événement Windows 24580 – Erreur d'application : Échec critique de l'application
ID d'événement Windows 24579 – Inconnu : Événement d'enregistrement de composant système ou d'initialisation de service
Notre référence Windows Events centralise la documentation sur les Event ID Windows. Chaque article explique un événement système spécifique : sa signification, ses causes possibles, et les étapes de dépannage recommandées. Des événements Kernel-Power aux erreurs Application Error, retrouvez des guides structurés et vérifiés pour diagnostiquer et résoudre les problèmes Windows courants et avancés.
ID d'événement Windows 24577 – Kernel-EventTracing : Erreur de configuration de session ETW
L'ID d'événement 24577 indique une erreur de configuration de session Event Tracing for Windows (ETW), se produisant généralement lorsque les fournisseurs ETW ne parviennent pas à démarrer ou lorsque les paramètres de session sont invalides lors du démarrage du système ou de l'initialisation du service.
ID d'événement Windows 11708 – Microsoft-Windows-Kernel-General : Changement de l'heure système détecté
L'ID d'événement 11708 indique que l'heure du système a été modifiée, soit manuellement par un utilisateur, soit automatiquement par des services de synchronisation de l'heure. Critique pour l'audit de sécurité et le dépannage des problèmes liés au temps.
ID d'événement Windows 7011 – Gestionnaire de contrôle des services : Erreur de délai d'attente du service
L'ID d'événement 7011 indique qu'un service Windows n'a pas répondu dans le délai configuré lors du démarrage, de l'arrêt ou des opérations de contrôle, nécessitant une enquête sur les dépendances du service et les performances du système.
ID d'événement Windows 7001 – Gestionnaire de contrôle des services : Échec de dépendance du service
L'ID d'événement 7001 indique qu'un service Windows n'a pas pu démarrer car un ou plusieurs de ses services dépendants ne sont pas en cours d'exécution ou n'ont pas pu s'initialiser correctement.
ID d'événement Windows 6280 – Microsoft-Windows-Kernel-Process : Notification de création de processus
L'ID d'événement 6280 enregistre les événements de création de processus dans le fournisseur ETW Microsoft-Windows-Kernel-Process, capturant des informations détaillées sur le démarrage des processus pour la surveillance de la sécurité et l'analyse du système.
ID d'événement Windows 6279 – WinLogon : Session de connexion utilisateur détruite
L'ID d'événement 6279 indique qu'une session de connexion utilisateur a été détruite dans Windows. Cet événement informatif se déclenche lorsqu'un utilisateur se déconnecte, se déconnecte d'une session à distance, ou lorsque le système termine une session en raison d'un délai d'attente ou de l'application d'une politique.
ID d'événement Windows 6276 – Microsoft-Windows-Security-Auditing : Privilèges spéciaux attribués à une nouvelle connexion
L'ID d'événement 6276 enregistre lorsque des privilèges spéciaux sont attribués à un compte utilisateur lors de la connexion, indiquant que des droits d'accès élevés ont été accordés pour la session.
ID d'événement Windows 6274 – Microsoft-Windows-Security-Auditing : Privilèges spéciaux attribués à une nouvelle connexion
L'ID d'événement 6274 enregistre lorsque des privilèges spéciaux sont attribués à une nouvelle session de connexion utilisateur, indiquant que des droits d'accès élevés ont été accordés pour des opérations sensibles à la sécurité.
ID d'événement Windows 6273 – Microsoft-Windows-Security-Auditing : Accès accordé par le serveur de stratégie réseau
L'ID d'événement 6273 indique que le serveur de politique réseau (NPS) a accordé l'accès au réseau à un utilisateur ou un appareil après une authentification et une autorisation réussies via les protocoles RADIUS.
ID d'événement Windows 6272 – Microsoft-Windows-Security-Auditing : Serveur de stratégie réseau a accordé l'accès
L'ID d'événement 6272 indique que le serveur de politique réseau (NPS) a accordé l'accès au réseau à un utilisateur ou un appareil après une authentification et une autorisation réussies via les protocoles RADIUS.
ID d'événement Windows 6145 – WinLogon : Session de connexion utilisateur détruite
L'ID d'événement 6145 indique qu'une session de connexion utilisateur a été détruite par le service de connexion Windows, se produisant généralement lors d'une déconnexion normale, d'un arrêt du système ou d'une terminaison forcée de session.
ID d'événement Windows 6144 – Kernel-General : Collecte du compteur de performance système démarrée
L'ID d'événement 6144 indique que Windows a commencé à collecter les compteurs de performance système. Cet événement informatif se déclenche lors du démarrage du système ou lorsque les services de surveillance des performances s'initialisent.
ID d'événement Windows 6013 – EventLog : Informations sur le temps de fonctionnement du système
L'ID d'événement 6013 enregistre les informations de disponibilité du système dans le journal Système, indiquant depuis combien de temps Windows fonctionne depuis le dernier démarrage ou redémarrage.
ID d'événement Windows 6009 – EventLog : Informations de démarrage du noyau Microsoft Windows
L'ID d'événement 6009 enregistre les informations de démarrage du noyau Windows, y compris les détails du processeur, la configuration de la mémoire et l'architecture du système lors du démarrage du système.
ID d'événement Windows 5889 – Microsoft-Windows-Kernel-General : Changement de l'heure système détecté
L'ID d'événement 5889 indique que l'heure du système a été modifiée, soit manuellement par un utilisateur, soit automatiquement par des services de synchronisation de l'heure. Cet événement aide à suivre les modifications de l'heure à des fins de sécurité et d'audit.