ThématiqueWindows Server →
Windows a enregistré les informations relatives à un écran bleu ou bugcheck.
Source de l’événement
Microsoft-Windows-WER-SystemErrorReporting — catégorie Système.
Causes possibles
- Pilote défectueux
- Problème matériel
- Corruption mémoire
- Défaillance stockage
Vérifications à effectuer
- Lire le code BugCheck
- Localiser le fichier dump
- Analyser les événements juste avant le crash
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='System'; Id=1001} -MaxEvents 10
À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.