Corriger l'erreur du journal des événements Windows 36887 – Windows 10/11 2026

Le service du journal des événements peut s'être arrêté ou être devenu non réactif. Le redémarrer résout souvent les problèmes temporaires.

1. Appuyez sur Windows + R, tapez services.msc et appuyez sur Entrée
2. Faites défiler vers le bas et localisez Journal des événements Windows
3. Cliquez avec le bouton droit sur le service et sélectionnez Propriétés
4. Notez l'état actuel. S'il est arrêté, cliquez sur Démarrer
5. S'il est en cours d'exécution, cliquez sur Arrêter, attendez 10 secondes, puis cliquez sur Démarrer
6. Définissez le type de démarrage sur Automatique
7. Cliquez sur Appliquer et OK

Méthode alternative en ligne de commande :

net stop eventlog
net start eventlog

Vérification : Ouvrez le Visualiseur d'événements en appuyant sur Windows + X et en sélectionnant Visualiseur d'événements. Naviguez vers Journaux Windows → Système et vérifiez que les entrées récentes sont visibles.

Les fichiers système corrompus provoquent souvent des échecs du service de journal des événements. SFC et DISM peuvent réparer ces fichiers.

1. Appuyez sur Windows + X et sélectionnez Windows Terminal (Admin)
2. Exécutez d'abord la commande DISM pour préparer le système :

DISM /Online /Cleanup-Image /RestoreHealth

3. Attendez la fin (peut prendre 15-30 minutes)
4. Exécutez le vérificateur de fichiers système :

sfc /scannow

5. Redémarrez votre ordinateur après l'exécution des deux commandes
6. Vérifiez le journal SFC pour plus de détails :

findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log

Vérification : Après le redémarrage, ouvrez l'Observateur d'événements et vérifiez si de nouveaux événements système sont correctement enregistrés.

Des autorisations incorrectes sur les répertoires du journal des événements peuvent empêcher le service de fonctionner. Cette méthode réinitialise les autorisations aux valeurs par défaut.

1. Ouvrez Windows Terminal (Admin)
2. Accédez au répertoire du journal des événements :

cd /d %SystemRoot%\System32\winevt\Logs

3. Prendre possession du dossier Logs :

takeown /f . /r /d y

4. Réinitialiser les autorisations à l'aide d'icacls :

icacls . /reset /t /c /l

5. Accorder des autorisations spécifiques au service du journal des événements :

icacls . /grant "NT SERVICE\EventLog":F /t
icacls . /grant "SYSTEM":F /t
icacls . /grant "Administrators":F /t

6. Redémarrez le service du journal des événements :

net stop eventlog && net start eventlog

Vérification : Exécutez icacls %SystemRoot%\System32\winevt\Logs pour confirmer que les autorisations sont correctement définies.

Les fichiers .evtx corrompus peuvent entraîner l'échec du service Journal des événements. Cette méthode efface et reconstruit en toute sécurité les fichiers journaux.

1. Arrêtez le service Journal des événements :

net stop eventlog

2. Accédez au répertoire du Journal des événements :

cd /d %SystemRoot%\System32\winevt\Logs

3. Créez un dossier de sauvegarde et déplacez les journaux existants :

mkdir C:\EventLogBackup
move *.evtx C:\EventLogBackup\

4. Effacez le cache du registre du Journal des événements :

reg delete "HKLM\SYSTEM\CurrentControlSet\Services\EventLog" /v "File" /f

5. Redémarrez le service Journal des événements :

net start eventlog

6. Reconstruisez la base de données du Journal des événements :

wevtutil el | ForEach-Object {wevtutil cl $_}

Vérification : Ouvrez le Visualiseur d'événements et confirmez que de nouveaux fichiers journaux sont créés et que les événements sont enregistrés.

Une corruption profonde du registre peut nécessiter une réparation manuelle de la configuration du service Journal des événements.

1. Créez une sauvegarde du registre :

reg export HKLM\SYSTEM\CurrentControlSet\Services\EventLog C:\EventLog_Registry_Backup.reg

2. Ouvrez l'Éditeur du Registre en tant qu'administrateur :

regedit

3. Accédez à : HKLM\SYSTEM\CurrentControlSet\Services\EventLog
4. Vérifiez que les valeurs suivantes existent et sont correctes :
5. DisplayName (REG_SZ) : Windows Event Log
6. ImagePath (REG_EXPAND_SZ) : %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted -p
7. Start (REG_DWORD) : 2 (Automatique)
8. Type (REG_DWORD) : 32
9. Si des valeurs manquent ou sont incorrectes, cliquez avec le bouton droit dans le volet droit, sélectionnez Nouveau, et créez le type de valeur approprié
10. Accédez à : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Parameters
11. Assurez-vous que ServiceDll (REG_EXPAND_SZ) est défini sur : %SystemRoot%\System32\wevtsvc.dll
12. Fermez l'Éditeur du Registre et redémarrez l'ordinateur

Vérification : Après le redémarrage, vérifiez dans Services.msc pour confirmer que le service Journal des événements démarre automatiquement et que l'Observateur d'événements fonctionne normalement.