Windows a enregistré les informations relatives à un écran bleu ou bugcheck.
Source de l’événement
Microsoft-Windows-WER-SystemErrorReporting — catégorie Système.
Causes possibles
- Pilote défectueux
- Problème matériel
- Corruption mémoire
- Défaillance stockage
Vérifications à effectuer
- Lire le code BugCheck
- Localiser le fichier dump
- Analyser les événements juste avant le crash
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='System'; Id=1001} -MaxEvents 10À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.
Ressources techniques complémentaires
- Event ID 1000 — Plantage d’une application
- Event ID 10010 — Serveur DCOM non enregistré à temps
- Event ID 10016 — Autorisation DCOM insuffisante
- Event ID 1026 — Exception .NET non gérée
- Event ID 1058 — Échec de lecture d’un fichier de stratégie de groupe
- Event ID 1074 — Arrêt ou redémarrage initié par un processus