ID d'événement Windows 1005 – DCOM : Échec du démarrage du service COM distribué

Commencez par examiner les détails de l'Observateur d'événements pour identifier le service spécifique causant le délai d'attente.

1. Ouvrez Observateur d'événements → Journaux Windows → Système

2. Filtrez pour l'ID d'événement 1005 en utilisant cette commande PowerShell :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1005} -MaxEvents 20 | Format-Table TimeCreated, LevelDisplayName, Message -Wrap

3. Examinez le message de l'événement pour identifier le nom du service et la durée du délai d'attente. Recherchez un texte comme "Le service [ServiceName] n'a pas pu démarrer en raison de l'erreur suivante : Le service n'a pas répondu à la demande de démarrage ou de contrôle en temps voulu."

4. Vérifiez le statut du service en utilisant :

Get-Service -Name "ServiceName" | Format-List *

5. Passez en revue les dépendances du service :

Get-Service -Name "ServiceName" -DependentServices

Modifiez la configuration du délai d'attente du service pour permettre plus de temps pour l'achèvement du démarrage.

1. Ouvrez l'Éditeur du Registre et accédez à :

HKLM\SYSTEM\CurrentControlSet\Control

2. Créez ou modifiez la valeur DWORD ServicesPipeTimeout :

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control" -Name "ServicesPipeTimeout" -Value 120000 -Type DWord

3. Pour un délai d'attente de service spécifique, accédez à :

HKLM\SYSTEM\CurrentControlSet\Services\[ServiceName]

4. Ajoutez ou modifiez la valeur ServiceTimeout (en millisecondes) :

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\YourServiceName" -Name "ServiceTimeout" -Value 180000 -Type DWord

5. Redémarrez le système ou redémarrez le service spécifique :

Restart-Service -Name "ServiceName" -Force

Vérifiez et corrigez les autorisations du compte de service qui peuvent empêcher le démarrage correct.

1. Identifiez le compte de service en utilisant :

Get-WmiObject Win32_Service | Where-Object {$_.Name -eq "ServiceName"} | Select-Object Name, StartName, State

2. Ouvrez Stratégie de sécurité locale → Stratégies locales → Attribution des droits utilisateur

3. Vérifiez que le compte de service dispose de ces droits :
- Se connecter en tant que service
- Agir dans le cadre du système d'exploitation (si nécessaire)
- Ajuster les quotas de mémoire pour un processus

4. Accordez le droit de connexion en tant que service via PowerShell :

secedit /export /cfg C:\temp\secpol.cfg
(Get-Content C:\temp\secpol.cfg) -replace "SeServiceLogonRight = ", "SeServiceLogonRight = Domain\ServiceAccount," | Set-Content C:\temp\secpol.cfg
secedit /configure /db C:\temp\secedit.sdb /cfg C:\temp\secpol.cfg

5. Vérifiez les autorisations du dossier de service :

Get-Acl "C:\Program Files\ServiceFolder" | Format-List

6. Réinitialisez temporairement le service pour utiliser le système local pour tester :

Set-Service -Name "ServiceName" -StartupType Manual
sc.exe config "ServiceName" obj= LocalSystem

Réinitialisez la configuration DCOM et réenregistrez les composants de service pour résoudre les problèmes de corruption.

1. Ouvrez Services de composants → Ordinateurs → Mon ordinateur → Configuration DCOM

2. Localisez l'application défaillante et réinitialisez les paramètres DCOM :

dcomcnfg.exe

3. Réenregistrez les composants DCOM :

regsvr32 /s ole32.dll
regsvr32 /s oleaut32.dll
regsvr32 /s actxprxy.dll

4. Réinitialisez l'Instrumentation de gestion Windows si lié à WMI :

winmgmt /resetrepository
winmgmt /salvagerepository

5. Réenregistrez le service spécifique :

sc.exe delete "ServiceName"
InstallUtil.exe "C:\Path\To\Service.exe"

6. Reconstruisez les dépendances du service :

sc.exe config "ServiceName" depend= "Dependency1/Dependency2"

7. Exécutez le Vérificateur de fichiers système pour réparer les fichiers système corrompus :

sfc /scannow
Dism /Online /Cleanup-Image /RestoreHealth

Utilisez des outils de diagnostic avancés pour identifier la cause principale des échecs de démarrage de service.

1. Téléchargez et exécutez Process Monitor (ProcMon) de Microsoft Sysinternals

2. Configurez les filtres ProcMon avant de démarrer le service :

- Le nom du processus contient : ServiceName
- L'opération est : Activité de processus et de thread
- Le résultat est : ACCESS DENIED ou NAME NOT FOUND

3. Activez le traçage du démarrage du service :

sc.exe config "ServiceName" start= demand
sc.exe failure "ServiceName" reset= 0 actions= restart/5000/restart/5000/run/5000
sc.exe failureflag "ServiceName" 1

4. Créez un script de démarrage de service pour un journal détaillé :

$ServiceName = "YourServiceName"
$LogPath = "C:\Logs\ServiceStartup.log"
Start-Transcript -Path $LogPath
Get-Date | Out-File -Append $LogPath
Get-Service $ServiceName | Out-File -Append $LogPath
Start-Service $ServiceName -Verbose
Get-Service $ServiceName | Out-File -Append $LogPath
Stop-Transcript

5. Analysez les traces de Windows Performance Toolkit :

wpr -start GeneralProfile -filemode
# Reproduire le problème
wpr -stop C:\temp\ServiceStartup.etl
wpa C:\temp\ServiceStartup.etl

6. Vérifiez les fuites de poignées et l'épuisement des ressources :

Get-Process | Sort-Object Handles -Descending | Select-Object -First 10 ProcessName, Handles, WorkingSet