ID d'événement Windows 1042 – Kernel-Power : Redémarrage du système sans arrêt propre

Commencez par examiner les événements entourant l'ID d'événement 1042 pour identifier la cause principale :

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Cliquez avec le bouton droit dans le volet du journal et sélectionnez Filtrer le journal actuel
4. Dans le champ ID d'événements, entrez : 1042, 41, 6008, 1074 pour voir les événements liés à l'arrêt
5. Cliquez sur OK pour appliquer le filtre
6. Examinez les événements chronologiquement autour de chaque occurrence de l'ID d'événement 1042
7. Cherchez des erreurs critiques précédentes, des avertissements concernant le matériel ou des problèmes de pilote

Utilisez PowerShell pour une analyse automatisée :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1042} -MaxEvents 20 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

Le Moniteur de fiabilité Windows fournit une chronologie graphique des événements système, y compris les arrêts inattendus :

1. Appuyez sur Win + R et tapez perfmon /rel pour ouvrir le Moniteur de fiabilité
2. Examinez le graphique de stabilité pour les marques X rouges indiquant des événements critiques
3. Cliquez sur les dates montrant des événements critiques pour voir des informations détaillées
4. Cherchez des motifs dans les défaillances matérielles, les plantages d'applications ou les défaillances de Windows
5. Notez toute corrélation entre les installations de logiciels et les occurrences ultérieures de l'ID d'événement 1042

Générez un rapport de fiabilité à l'aide de PowerShell :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1001} | Where-Object {$_.Message -like '*critical*'} | Select-Object TimeCreated, Message | Format-Table -Wrap

Exportez les données de fiabilité pour analyse :

wevtutil epl System C:\temp\system_events.evtx "/q:*[System[EventID=1042]]"
wevtutil qe C:\temp\system_events.evtx /f:text > C:\temp\event_1042_analysis.txt

Enquêter sur les causes matérielles des arrêts inattendus :

1. Ouvrez Gestionnaire de périphériques en appuyant sur Win + X et en sélectionnant Gestionnaire de périphériques
2. Cherchez des périphériques avec des triangles d'avertissement jaunes ou des marques d'erreur rouges
3. Vérifiez Périphériques système pour des problèmes de contrôleur de gestion de l'alimentation
4. Cliquez avec le bouton droit sur les périphériques problématiques et sélectionnez Propriétés → onglet Événements

Exécutez des diagnostics matériels en utilisant PowerShell :

# Vérifiez la température du système et les événements d'alimentation
Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Kernel-Power'} -MaxEvents 50

# Vérifiez les événements thermiques
Get-WinEvent -FilterHashtable @{LogName='System'; Id=37} -MaxEvents 10

# Vérifiez les paramètres de la politique d'alimentation
powercfg /query SCHEME_CURRENT SUB_PROCESSOR PROCTHROTTLEMAX

Vérifiez l'alimentation et l'état de l'onduleur :

# Vérifiez les événements de batterie/onduleur si applicable
Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Battery'} -MaxEvents 20

# Examinez les événements du bouton d'alimentation
Get-WinEvent -FilterHashtable @{LogName='System'; Id=109} -MaxEvents 10

Activez la journalisation détaillée de l'arrêt pour capturer plus d'informations sur les redémarrages inattendus :

1. Ouvrez l'Éditeur du Registre en appuyant sur Win + R, en tapant regedit, et en appuyant sur Entrée
2. Accédez à HKLM\SYSTEM\CurrentControlSet\Control\CrashControl
3. Créez ou modifiez la valeur DWORD DisplayParameters et définissez-la sur 1
4. Accédez à HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability
5. Créez DWORD ShutdownReasonUI et définissez sur 1 pour demander les raisons de l'arrêt

Activez la journalisation détaillée de l'arrêt via la stratégie de groupe ou le registre :

# Activer le suivi des événements d'arrêt
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Reliability" -Name "ShutdownReasonOn" -Value 1 -Type DWord

# Configurer les paramètres de redémarrage automatique
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\CrashControl" -Name "AutoReboot" -Value 0 -Type DWord

Configurez la surveillance des journaux d'événements personnalisés :

# Créer une tâche planifiée pour enregistrer les occurrences de l'ID d'événement 1042
$action = New-ScheduledTaskAction -Execute "powershell.exe" -Argument "-Command \"Add-Content -Path C:\\logs\\shutdown_events.log -Value \"$(Get-Date): Event ID 1042 detected\"\""
$trigger = New-ScheduledTaskTrigger -AtStartup
Register-ScheduledTask -TaskName "Monitor-Event1042" -Action $action -Trigger $trigger -RunLevel Highest

Déployez une surveillance avancée pour prévenir et identifier rapidement les causes des arrêts inattendus :

1. Configurez Windows Performance Toolkit (WPT) pour une traçabilité détaillée du système
2. Configurez les compteurs de Performance Monitor pour la gestion de l'alimentation et la surveillance thermique
3. Mettez en œuvre des scripts de surveillance basés sur PowerShell pour des alertes en temps réel

Créez un script de surveillance complet :

# Script avancé de surveillance et d'analyse de l'ID d'événement 1042
$logPath = "C:\\logs\\system_monitoring.log"
$emailAlert = "admin@company.com"

# Surveillez l'ID d'événement 1042 et les événements connexes
$events = Get-WinEvent -FilterHashtable @{
    LogName='System'
    Id=1042,41,6008,1074
    StartTime=(Get-Date).AddDays(-1)
} | Sort-Object TimeCreated

foreach ($event in $events) {
    $logEntry = "$(Get-Date): Event ID $($event.Id) - $($event.LevelDisplayName) - $($event.TimeCreated)"
    Add-Content -Path $logPath -Value $logEntry
    
    if ($event.Id -eq 1042) {
        # Envoyer une alerte pour un arrêt inattendu
        Send-MailMessage -To $emailAlert -Subject "Critique : Arrêt inattendu détecté" -Body "Event ID 1042 logged at $($event.TimeCreated)" -SmtpServer "mail.company.com"
    }
}

Configurez la surveillance de la santé du système :

# Configurez les compteurs de performance pour la surveillance de l'alimentation et thermique
$counterPath = "\\Thermal Zone Information(*)\\Temperature"
$powerCounters = "\\Power Management\\*"

# Créez un ensemble de collecteurs de données
logman create counter "SystemHealth" -f bincirc -max 500 -c $counterPath $powerCounters -si 60
logman start "SystemHealth"