ThématiqueWindows Server →
Le service Windows Event Log a démarré, souvent peu après le démarrage de Windows.
Source de l’événement
EventLog — catégorie Système.
Causes possibles
- Démarrage normal du système
- Redémarrage du service
Vérifications à effectuer
- Comparer avec les événements 6006, 6008 et 1074
- Utiliser l’heure pour reconstituer la chronologie
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='System'; Id=6005} -MaxEvents 10
À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.