Event ID 7045 — Nouveau service installé

Un nouveau service Windows a été enregistré.

Source de l’événement

Service Control Manager — catégorie Services.

Causes possibles

• Installation logicielle
• Agent ou pilote
• Mécanisme de persistance

Vérifications à effectuer

1. Identifier Service Name et ImagePath
2. Vérifier l’éditeur du fichier
3. Comparer avec l’événement Security 4697

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='System'; Id=7045} -MaxEvents 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.