Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 7040 — Type de démarrage d’un service modifié

ThématiqueWindows Server →
Voir mes favoris

Le mode de démarrage d’un service a été modifié.

Source de l’événement

Service Control Manager — catégorie Services.

Causes possibles

  • Modification administrative
  • Installation ou mise à jour
  • Altération de persistance

Vérifications à effectuer

  1. Identifier le service
  2. Comparer ancien et nouveau mode
  3. Vérifier l’auteur via les journaux de sécurité si disponibles

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='System'; Id=7040} -MaxEvents 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.

♡ 0