Le service Windows Event Log a démarré, souvent peu après le démarrage de Windows.
Source de l’événement
EventLog — catégorie Système.
Causes possibles
- Démarrage normal du système
- Redémarrage du service
Vérifications à effectuer
- Comparer avec les événements 6006, 6008 et 1074
- Utiliser l’heure pour reconstituer la chronologie
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='System'; Id=6005} -MaxEvents 10À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.