Anavem
FrancaisEnglish
Anavem
Languageen
InformationErreurs système courantes

0x000003E5

ERROR_IO_PENDING

Overlapped I/O opération is in progress.

Code hex

0x000003E5

Décimal

997

Sévérité

Information

Catégorie

Erreurs système courantes

—

Description

ERROR_IO_PENDING (code hexadécimal 0x000003E5, décimal 997) est un code d'erreur Windows de niveau information appartenant à la famille Erreurs système courantes. Microsoft remonte ce code via l'API Win32, le runtime CLR, le noyau, le journal d'événements, PowerShell, les outils en ligne de commande (sfc, dism, gpupdate, sc) et les applications Windows telles qu'Outlook, Teams, Office ou System Center.

Overlapped I/O operation is in progress.

Cette page documente ce qui déclenche 0x000003E5, les scénarios les plus courants où il apparaît, les causes racines probables et un workflow de diagnostic pas-à-pas applicable sur les postes concernés. Elle s'adresse aux administrateurs système, techniciens MSP, ingénieurs helpdesk et à toute personne diagnostiquant le comportement de Windows en environnement managé.

Explication détaillée

Il s'agit d'un code informatif. Il signale un statut normal et attendu — Windows le remonte pour que les appelants puissent réagir en conséquence. Ce n'est pas nécessairement le signe d'un problème.

Il appartient à l'espace standard d'erreurs Win32 (winerror.h) et fait partie des codes les plus fréquemment rencontrés dans tout l'outillage Windows.

Le code peut être recherché par programmation en PowerShell avec [ComponentModel.Win32Exception]::new(997).Message (pour les codes Win32 / NTSTATUS qui se mappent proprement), ou avec net helpmsg 997 pour la plage décimale historique. Pour les codes de type HRESULT, décodez la facility et le code via err.exe du SDK ou la commande !error de WinDbg.

Causes courantes

  • Droits insuffisants — le processus appelant n'a pas les autorisations requises.
  • Chemin ou nom de fichier incorrect — la cible n'existe pas ou est mal orthographiée.
  • Antivirus ou EDR verrouillant le fichier ou refusant l'opération.
  • Stratégie de groupe ou Software Restriction bloquant l'action.
  • Disque plein, quota dépassé ou volume hors ligne.

Étapes de diagnostic

  1. Relancez l'opération en échec depuis un shell élevé pour écarter un problème UAC / droits.
  2. Vérifiez que le chemin ou l'objet cible existe et est accessible : Test-Path, icacls, Get-Acl.
  3. Désactivez temporairement l'antivirus / EDR et retentez — si ça passe, ajoutez une exclusion ou autorisez le binaire.
  4. Consultez les journaux Application et Système (eventvwr.msc) autour de l'horodatage de l'échec pour des entrées corrélées.
  5. Lancez sfc /scannow puis DISM /Online /Cleanup-Image /RestoreHealth pour réparer les fichiers système si l'erreur persiste.

Décoder en PowerShell

# Decode 0x000003E5 (997) in PowerShell
[ComponentModel.Win32Exception]::new(997).Message

# Or via WinDbg / err.exe (Windows SDK)
# err 0x000003E5

# Or net helpmsg (legacy decimal range only)
# net helpmsg 997

Questions fréquentes

Que signifie le code d'erreur Windows 0x000003E5 ?
Il s'agit du code Win32 / NTSTATUS ERROR_IO_PENDING (décimal 997). Overlapped I/O opération is in progress.
Comment décoder 0x000003E5 en PowerShell ?
Lancez [ComponentModel.Win32Exception]::new(997).Message dans n'importe quelle session PowerShell. Pour les codes de type HRESULT, utilisez err.exe du SDK Windows ou la commande !error de WinDbg.
Où Windows journalise-t-il typiquement cette erreur ?
Cela dépend du sous-système d'origine (Windows Update → %WinDir%\WindowsUpdate.log ; AD/Kerberos → journal Sécurité sur le DC ; BSOD → minidump dans C:\Windows\Minidump ; MSI → %TEMP%\msi*.log ; WMI → Microsoft-Windows-WMI-Activity). Croisez toujours l'horodatage et le nom du module avec les journaux Application et Système.
Ce code est-il récupérable ?
Oui — ce code est informatif ou avertissement. L'opération peut normalement être retentée après avoir traité la condition décrite dans le résumé.
Dois-je ouvrir un ticket support Microsoft pour cela ?
Ouvrez un ticket si l'erreur se reproduit après application des étapes de diagnostic, particulièrement si elle bloque des charges de production, se produit sur plusieurs endpoints ou est associée à une frontière de sécurité (récupération BitLocker, échec Kerberos, durcissement DCOM, SmartScreen / WDAC). Préparez un CBS log frais, un minidump ou un export Get-WinEvent avant d'ouvrir le ticket.