Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 7036 — Changement d’état d’un service

ThématiqueWindows Server →
Voir mes favoris

Un service est passé à l’état démarré ou arrêté.

Source de l’événement

Service Control Manager — catégorie Services.

Causes possibles

  • Démarrage normal
  • Arrêt manuel
  • Redémarrage d’un service

Vérifications à effectuer

  1. Vérifier si le changement est attendu
  2. Corréler avec 1074 ou une intervention

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='System'; Id=7036} -MaxEvents 50

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.

♡ 0