Le mode de démarrage d’un service a été modifié.
Source de l’événement
Service Control Manager — catégorie Services.
Causes possibles
- Modification administrative
- Installation ou mise à jour
- Altération de persistance
Vérifications à effectuer
- Identifier le service
- Comparer ancien et nouveau mode
- Vérifier l’auteur via les journaux de sécurité si disponibles
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='System'; Id=7040} -MaxEvents 20À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.