Windows Events — Référence des Event ID & Dépannage
Référence complète des Event ID Windows. Comprenez chaque événement système, ses causes et solutions.
ID d'événement Windows 1040 – Microsoft-Windows-WinRM : Service WinRM démarré avec succès
L'ID d'événement 1040 indique que le service Windows Remote Management (WinRM) a démarré avec succès. Cet événement informatif confirme que WinRM est opérationnel et prêt à accepter des connexions à distance.
ID d'événement Windows 1038 – Kernel-Power : Événement critique d'alimentation du système
L'ID d'événement 1038 indique un événement critique d'alimentation du système où Windows a détecté une perte de puissance inattendue ou un arrêt du système sans procédures d'arrêt appropriées.
ID d'événement Windows 1035 – MsiInstaller : Reconfiguration du service d'installation Windows
L'ID d'événement 1035 de MsiInstaller indique que le service Windows Installer a reconfiguré un produit installé, généralement lors d'opérations de réparation ou de modifications de fonctionnalités.
ID d'événement Windows 1034 – MsiInstaller : Événement de reconfiguration de Windows Installer
L'ID d'événement 1034 de MsiInstaller indique que Windows Installer a terminé une reconfiguration ou une réparation de produit, généralement déclenchée par une auto-réparation de l'application ou des tâches de maintenance administrative.
ID d'événement Windows 1033 – WinMgmt : Corruption ou erreur d'initialisation du référentiel WMI
L'ID d'événement 1033 indique une corruption du référentiel WMI (Windows Management Instrumentation) ou des échecs d'initialisation, nécessitant généralement une reconstruction du référentiel ou un redémarrage du service pour résoudre le problème.
ID d'événement Windows 1026 – Erreur d'application : Détection de plantage ou de blocage d'application
L'ID d'événement 1026 indique qu'une application s'est écrasée, suspendue ou a rencontré une erreur critique. Cet événement aide les administrateurs à suivre la stabilité des applications et à identifier les composants logiciels problématiques.
ID d'événement Windows 1023 – Perflib : Corruption du registre des compteurs de performance
L'ID d'événement 1023 indique une corruption du registre des compteurs de performance dans Windows. Cette erreur affecte les outils de surveillance du système et la collecte des données de performance, nécessitant une réparation du registre ou une reconstruction des compteurs.
ID d'événement Windows 1022 – MsiInstaller : Événement de reconfiguration de Windows Installer
L'ID d'événement 1022 de MsiInstaller indique que Windows Installer a commencé à reconfigurer un produit installé, généralement déclenché par des opérations de réparation, des modifications de fonctionnalités ou des tâches de maintenance automatique.
ID d'événement Windows 1016 – WinLogon : Échec de l'application de la stratégie de groupe
L'ID d'événement 1016 indique des échecs de traitement de la stratégie de groupe lors de la connexion de l'utilisateur ou du démarrage de l'ordinateur, généralement causés par des problèmes de connectivité réseau, des problèmes de contrôleur de domaine ou des fichiers de stratégie corrompus.
ID d'événement Windows 1013 – Kernel-General : Informations sur le temps de fonctionnement du système
L'ID d'événement 1013 enregistre les informations de disponibilité du système lorsque Windows démarre ou reprend après une mise en veille prolongée, fournissant aux administrateurs le suivi du temps de démarrage et des métriques de disponibilité du système.
ID d'événement Windows 1008 – Perflib : Échec de chargement du fournisseur de compteurs de performance
L'ID d'événement 1008 indique qu'un fournisseur de compteurs de performance n'a pas pu se charger ou s'initialiser correctement. Cet avertissement affecte généralement les outils de surveillance du système et la collecte de données de performance sans impacter la fonctionnalité principale.
ID d'événement Windows 1005 – DCOM : Échec du démarrage du service COM distribué
L'ID d'événement 1005 indique qu'un service DCOM n'a pas pu démarrer dans le délai d'attente configuré, affectant généralement les applications COM+ et les services distribués sur les systèmes Windows.
ID d'événement Windows 1004 – Erreur d'application : Détection de plantage ou de blocage de l'application
L'ID d'événement 1004 indique qu'une application s'est écrasée, suspendue ou a rencontré une erreur critique. Cet événement aide les administrateurs à suivre la stabilité des applications et à identifier les logiciels problématiques sur les systèmes Windows.
ID d'événement Windows 1003 – Erreur d'application : Détection de plantage ou de blocage d'application
L'ID d'événement 1003 indique un crash ou un blocage d'application détecté par le Rapport d'erreurs Windows. Cet événement critique se journalise lorsque des applications se terminent de manière inattendue ou deviennent non réactives, nécessitant une enquête immédiate.
ID d'événement Windows 903 – Microsoft-Windows-Kernel-General : Heure du système modifiée
L'ID d'événement 903 indique que l'heure du système a été modifiée, soit manuellement par un utilisateur, soit automatiquement via des services de synchronisation de l'heure. Critique pour l'audit de sécurité et le suivi de la conformité.
ID d'événement Windows 902 – Client DNS : Délai d'attente de la requête DNS ou échec de résolution
L'ID d'événement 902 indique des expirations de requêtes du client DNS ou des échecs de résolution lorsque Windows ne peut pas résoudre les noms de domaine dans le délai configuré.
ID d'événement Windows 900 – Kernel-General : Surveillance des performances de démarrage du système
L'ID d'événement 900 suit les métriques de performance de démarrage de Windows, enregistrant les temps de démarrage du système et les phases de démarrage. Généré par Kernel-General lors de l'initialisation du système pour surveiller la durée de démarrage et identifier les goulots d'étranglement de performance.
ID d'événement Windows 326 – Volsnap : Erreur de l'écrivain du service de cliché instantané de volume
L'ID d'événement 326 indique une erreur de l'écrivain du service de cliché instantané de volume (VSS) lors des opérations de sauvegarde. Cet événement se déclenche lorsque les écrivains VSS ne parviennent pas à terminer la création de clichés instantanés ou rencontrent des problèmes de délai d'attente.
ID d'événement Windows 325 – Système : Corruption du magasin de données de configuration de démarrage
L'ID d'événement 325 indique une corruption ou des problèmes avec le magasin de données de configuration de démarrage (BCD), se produisant généralement lors du démarrage du système lorsque Windows ne peut pas lire correctement les paramètres de configuration de démarrage.
ID d'événement Windows 302 – Inconnu : Événement d'initialisation du processus ou du service système
L'ID d'événement 302 indique un événement d'initialisation de processus ou de service système qui se produit lors du démarrage de Windows ou des opérations de gestion des services, généralement enregistré lorsque les composants principaux du système commencent leur séquence d'initialisation.
ID d'événement Windows 301 – Inconnu : Erreur de collecte des compteurs de performance système
L'ID d'événement 301 indique une défaillance de la collecte des compteurs de performance ou une corruption du registre affectant les capacités de surveillance du système et la collecte des données de performance.