Pour « Event ID 6008 — Arrêt système inattendu », relevez l’Event ID, la source, l’heure, le processus ou service concerné et les changements récents. Corrélez les journaux System et Application avec la chronologie utilisateur ; un événement isolé n’est pas toujours la cause et doit être rapproché du symptôme réellement observé.
Test discriminant
Reproduisez si possible l’action et comparez les événements avant/après. Contrôlez l’état du service, des ressources, des fichiers et des dépendances indiquées par le journal. Utilisez un démarrage ou un profil de test uniquement pour isoler la cause, sans supprimer les journaux ni réinitialiser plusieurs composants simultanément.
Critère de résolution
Validez la résolution lorsque l’action d’origine fonctionne, que l’événement ne se répète plus dans une fenêtre représentative et qu’un redémarrage contrôlé conserve le résultat. Si l’événement peut être bénin par conception, documentez le critère qui permet de le distinguer d’une occurrence réellement incidente.