Un service est passé à l’état démarré ou arrêté.
Source de l’événement
Service Control Manager — catégorie Services.
Causes possibles
- Démarrage normal
- Arrêt manuel
- Redémarrage d’un service
Vérifications à effectuer
- Vérifier si le changement est attendu
- Corréler avec 1074 ou une intervention
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='System'; Id=7036} -MaxEvents 50À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.