ID d'événement Windows 1023 – Perflib : Corruption du registre des compteurs de performance

Commencez par examiner les détails spécifiques de l'erreur et évaluer l'étendue de la corruption des compteurs de performance.

1. Ouvrez Observateur d'événements → Journaux Windows → Application
2. Filtrez pour l'ID d'événement 1023 de la source Perflib:

   Get-WinEvent -FilterHashtable @{LogName='Application'; Id=1023; ProviderName='Perflib'} -MaxEvents 20 | Format-Table TimeCreated, LevelDisplayName, Message -Wrap

3. Vérifiez la fonctionnalité du Moniteur de performance en exécutant perfmon.exe et en essayant d'ajouter des compteurs
4. Testez l'accès de base aux compteurs de performance:

   Get-Counter "\Processor(_Total)\% Processor Time" -MaxSamples 1

5. Vérifiez l'état du fournisseur de performance WMI:

   Get-WmiObject -Class Win32_PerfRawData_PerfOS_Processor | Select-Object Name, PercentProcessorTime

Utilisez l'utilitaire intégré Lodctr pour reconstruire les entrées de registre des compteurs de performance corrompues.

1. Ouvrez l'invite de commandes en tant qu'administrateur
2. Arrêtez les services dépendants qui pourraient interférer avec la reconstruction des compteurs :

   Stop-Service -Name "WinRM", "WMI", "PerfHost" -Force -ErrorAction SilentlyContinue

3. Reconstruisez tous les compteurs de performance à partir des manifestes système :

   lodctr /R

4. Si la reconstruction échoue, forcez la recréation du registre de performance :

   cd /d %windir%\system32
   lodctr /R
   cd /d %windir%\sysWOW64
   lodctr /R

5. Redémarrez le système et vérifiez la fonctionnalité des compteurs :

   Restart-Computer -Force

6. Après le redémarrage, testez l'accès aux compteurs de performance :

   Get-Counter "\Memory\Available MBytes", "\Processor(_Total)\% Processor Time" -MaxSamples 3

Effectuez un nettoyage manuel du registre lorsque la reconstruction automatisée ne parvient pas à résoudre une corruption persistante.

1. Créez une sauvegarde du registre avant de faire des modifications :

   reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib" C:\Backup\Perflib_backup.reg

2. Arrêtez tous les services liés aux performances :

   $services = @('WinRM', 'WMI', 'PerfHost', 'PLA', 'WdiServiceHost')
   $services | ForEach-Object { Stop-Service -Name $_ -Force -ErrorAction SilentlyContinue }

3. Accédez à la clé de registre de la bibliothèque de performances et examinez la corruption :

   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009

4. Vérifiez les valeurs Counter et Help invalides ou manquantes :

   Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009" -Name "Counter", "Help" | Format-List

5. Si les valeurs Counter ou Help sont corrompues, restaurez-les à partir d'un système sain ou utilisez le vérificateur de fichiers système :

   sfc /scannow
   Dism /Online /Cleanup-Image /RestoreHealth

6. Reconstruisez les compteurs après le nettoyage du registre :

   lodctr /R

Reconstruisez le référentiel WMI lorsque la corruption des compteurs de performance s'étend aux fournisseurs de performance WMI.

1. Arrêtez WMI et les services dépendants :

   Stop-Service -Name "Winmgmt" -Force
   Stop-Service -Name "WMI*" -Force -ErrorAction SilentlyContinue

2. Réinitialisez le référentiel WMI à l'état par défaut :

   winmgmt /resetrepository

3. Si la réinitialisation du référentiel échoue, reconstruisez-le manuellement :

   cd /d %windir%\system32\wbem
   for /f %s in ('dir /b *.dll') do regsvr32 /s %s
   for /f %s in ('dir /b *.exe') do call :FixSrv %s
   wmiprvse /regserver
   winmgmt /regserver

4. Recompilez les fichiers MOF pour les fournisseurs de performance :

   mofcomp cimwin32.mof
   mofcomp rsop.mof
   mofcomp wmipcima.mof

5. Redémarrez le service WMI et vérifiez la fonctionnalité du fournisseur de performance :

   Start-Service -Name "Winmgmt"
   Get-WmiObject -Class Win32_OperatingSystem | Select-Object TotalVisibleMemorySize, FreePhysicalMemory

6. Reconstruisez les compteurs de performance après la restauration de WMI :

   lodctr /R

Effectuer une restauration complète des fichiers système lorsque la corruption affecte les composants de performance principaux de Windows.

1. Exécuter un vérificateur de fichiers système complet avec réparation du magasin de composants :

   Dism /Online /Cleanup-Image /CheckHealth
   Dism /Online /Cleanup-Image /ScanHealth
   Dism /Online /Cleanup-Image /RestoreHealth

2. Exécuter le vérificateur de fichiers système pour réparer les fichiers de bibliothèque de performance corrompus :

   sfc /scannow

3. Vérifier la corruption spécifique des fichiers de bibliothèque de performance :

   $perfFiles = @('perflib.dll', 'perfdisk.dll', 'perfnet.dll', 'perfos.dll', 'perfproc.dll')
   $perfFiles | ForEach-Object {
       $file = Get-Item "$env:SystemRoot\System32\$_" -ErrorAction SilentlyContinue
       if ($file) { Write-Host "$_ - Version: $($file.VersionInfo.FileVersion)" }
       else { Write-Host "$_ - MISSING" -ForegroundColor Red }
   }

4. Réinitialiser les composants de la boîte à outils de performance Windows :

   regsvr32 /s pdh.dll
   regsvr32 /s perfmon.exe
   regsvr32 /s wmiprvse.exe

5. Reconstruire l'infrastructure de performance à partir de zéro :

   lodctr /R
   winmgmt /resyncperf
   wmiadap /f

6. Vérifier la restauration complète avec un test de compteur complet :

   $testCounters = @(
       "\Processor(_Total)\% Processor Time",
       "\Memory\Available MBytes",
       "\PhysicalDisk(_Total)\Disk Reads/sec",
       "\Network Interface(*)\Bytes Total/sec"
   )
   $testCounters | ForEach-Object {
       try {
           $result = Get-Counter $_ -MaxSamples 1 -ErrorAction Stop
           Write-Host "✓ $_ - Working" -ForegroundColor Green
       } catch {
           Write-Host "✗ $_ - Failed: $($_.Exception.Message)" -ForegroundColor Red
       }
   }