Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 1074 — Arrêt ou redémarrage initié par un processus

ThématiqueWindows Server →
Voir mes favoris

Un processus ou utilisateur a demandé un arrêt ou redémarrage planifié.

Source de l’événement

USER32 — catégorie Système.

Causes possibles

  • Windows Update
  • Action utilisateur
  • Outil d’administration

Vérifications à effectuer

  1. Identifier le processus initiateur
  2. Lire Reason Code et commentaire
  3. Vérifier le compte utilisateur

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1074} -MaxEvents 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.

♡ 0