ID d'événement Windows 1004 – Erreur d'application : Détection de plantage ou de blocage de l'application

Commencez par examiner les détails spécifiques de l'ID d'événement 1004 pour identifier l'application défaillante et le module défaillant.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Application
3. Filtrez pour l'ID d'événement 1004 en cliquant avec le bouton droit sur Application → Filtrer le journal actuel
4. Entrez 1004 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 1004 pour voir les détails
6. Notez le Nom de l'application défaillante, le Nom du module défaillant, et le Code d'exception
7. Notez le chemin de l'application et les informations de version pour une enquête plus approfondie

Utilisez PowerShell pour extraire plusieurs entrées de l'ID d'événement 1004 pour une analyse de modèle :

Get-WinEvent -FilterHashtable @{LogName='Application'; Id=1004} -MaxEvents 50 | Select-Object TimeCreated, Id, LevelDisplayName, Message | Format-Table -Wrap

Vérifiez la compatibilité de l'application avec la version actuelle de Windows et recherchez les mises à jour disponibles.

1. Identifiez l'application défaillante à partir des détails de l'ID d'événement 1004
2. Cliquez avec le bouton droit sur l'exécutable de l'application et sélectionnez Propriétés
3. Accédez à l'onglet Compatibilité
4. Vérifiez si le mode de compatibilité est activé pour les versions antérieures de Windows
5. Essayez d'exécuter l'application en tant qu'administrateur en cochant Exécuter ce programme en tant qu'administrateur
6. Visitez le site Web du fournisseur de logiciels pour vérifier les mises à jour ou correctifs
7. Utilisez Windows Update pour vous assurer que les composants système sont à jour :

Get-WindowsUpdate -AcceptAll -Install -AutoReboot

Vérifiez les mises à jour Windows en attente qui pourraient résoudre les problèmes de compatibilité :

Get-WUList | Where-Object {$_.Title -like "*Compatibility*" -or $_.Title -like "*Application*"}

Analysez les ressources système et les modèles d'utilisation de la mémoire qui pourraient contribuer aux plantages d'applications.

1. Ouvrez Performance Monitor en exécutant perfmon.msc
2. Créez un nouvel ensemble de collecteurs de données pour la surveillance des applications
3. Ajoutez des compteurs pour Memory\Available MBytes, Process\Working Set, et Process\Handle Count
4. Surveillez l'application défaillante pendant son fonctionnement normal
5. Vérifiez l'utilisation de la mémoire système avec PowerShell :

Get-Counter "\Memory\Available MBytes", "\Memory\Committed Bytes", "\Paging File(_Total)\% Usage" -SampleInterval 5 -MaxSamples 10

Analysez les vidages de mémoire si disponibles :

Get-ChildItem -Path "C:\Windows\Minidump" -Filter "*.dmp" | Sort-Object LastWriteTime -Descending | Select-Object -First 5

Vérifiez les problèmes liés à la mémoire dans le journal Système :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1001,1003,41} -MaxEvents 20 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

Vérifiez les conflits de pilotes et la corruption des fichiers système qui pourraient causer une instabilité de l'application.

1. Exécutez le Vérificateur de fichiers système pour identifier les fichiers système corrompus :

sfc /scannow

2. Vérifiez l'état de santé de l'image Windows avec DISM :

DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth

3. Vérifiez l'intégrité des pilotes et recherchez les pilotes problématiques :

Get-WindowsDriver -Online | Where-Object {$_.DriverSignature -eq "NotSigned" -or $_.DriverDate -lt (Get-Date).AddYears(-2)} | Format-Table DriverSignature, DriverDate, OriginalFileName

Vérifiez les événements liés aux pilotes qui correspondent aux plantages d'application :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=219,1001,1003} -MaxEvents 30 | Where-Object {$_.TimeCreated -gt (Get-Date).AddDays(-7)} | Format-Table TimeCreated, Id, Message -Wrap

Examinez les pilotes récemment installés :

Get-WinEvent -FilterHashtable @{LogName='Setup'; Id=2} -MaxEvents 20 | Format-Table TimeCreated, Message -Wrap

Implémentez une surveillance et un débogage complets pour les problèmes persistants de plantage d'application.

1. Activez le service Application Experience pour un rapport de plantage amélioré :

Set-Service -Name "AeLookupSvc" -StartupType Automatic
Start-Service -Name "AeLookupSvc"

2. Configurez Windows Error Reporting pour des vidages de plantage détaillés :

New-ItemProperty -Path "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name "DontShowUI" -Value 1 -PropertyType DWORD -Force
New-ItemProperty -Path "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" -Name "DumpType" -Value 2 -PropertyType DWORD -Force

3. Configurez le filtrage de Process Monitor (ProcMon) pour l'application défaillante
4. Configurez Application Verifier pour un débogage détaillé :

appverif.exe -enable Heaps Handles Locks -for YourApplication.exe

Créez un script de surveillance PowerShell pour le suivi automatisé de l'ID d'événement 1004 :

$Action = {
    $Event = Get-WinEvent -FilterHashtable @{LogName='Application'; Id=1004} -MaxEvents 1
    $AppName = ($Event.Message -split '\n')[0] -replace 'Faulting application name: ', ''
    Send-MailMessage -To "admin@company.com" -Subject "Application Crash: $AppName" -Body $Event.Message -SmtpServer "mail.company.com"
}
Register-WmiEvent -Query "SELECT * FROM Win32_NTLogEvent WHERE LogFile='Application' AND EventCode=1004" -Action $Action