ID d'événement Windows 1531 – User32 : Session du gestionnaire de fenêtres de bureau terminée

Commencez par examiner les détails complets de l'événement pour comprendre le contexte de la terminaison :

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez pour l'ID d'événement 1531 en cliquant avec le bouton droit sur le journal Système et en sélectionnant Filtrer le journal actuel
4. Entrez 1531 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur chaque entrée d'ID d'événement 1531 pour examiner les détails, en particulier l'ID de session et les codes d'erreur éventuels
6. Notez les schémas de synchronisation - se produisent-ils pendant les heures de déconnexion prévues ou de manière aléatoire ?

Utilisez PowerShell pour recueillir des données d'événements complètes :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1531} -MaxEvents 50 | Select-Object TimeCreated, Id, LevelDisplayName, Message | Format-Table -Wrap

Pour une analyse détaillée des événements récents :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1531; StartTime=(Get-Date).AddDays(-7)} | ForEach-Object { [PSCustomObject]@{ Time = $_.TimeCreated; SessionId = ($_.Message -split '\n')[0]; Details = $_.Message } }

Vérifiez la santé et la configuration du service DWM :

1. Ouvrez Services en appuyant sur Win + R, en tapant services.msc, et en appuyant sur Entrée
2. Localisez le service Desktop Window Manager Session Manager
3. Vérifiez que le statut du service est En cours d'exécution et que le type de démarrage est Automatique
4. Cliquez avec le bouton droit sur le service et sélectionnez Propriétés pour vérifier les paramètres de récupération
5. Examinez l'onglet Récupération pour vous assurer que les actions de redémarrage appropriées sont configurées

Utilisez PowerShell pour vérifier le statut du service DWM et ses dépendances :

Get-Service -Name 'UxSms' | Select-Object Name, Status, StartType, DependentServices

Vérifiez les informations du processus DWM :

Get-Process -Name 'dwm' -ErrorAction SilentlyContinue | Select-Object Id, ProcessName, StartTime, WorkingSet, PagedMemorySize

Surveillez l'utilisation de la mémoire DWM au fil du temps :

while ($true) { Get-Process -Name 'dwm' -ErrorAction SilentlyContinue | Select-Object @{Name='Time';Expression={Get-Date}}, Id, WorkingSet, PagedMemorySize; Start-Sleep 30 }

Les problèmes de pilote graphique sont une cause courante d'instabilité de DWM :

1. Ouvrez Gestionnaire de périphériques en appuyant sur Win + X et en sélectionnant Gestionnaire de périphériques
2. Développez Cartes graphiques et vérifiez la présence d'icônes d'avertissement ou d'erreur
3. Cliquez avec le bouton droit sur chaque carte graphique et sélectionnez Propriétés
4. Vérifiez l'onglet Pilote pour la version et la date du pilote
5. Visitez le site du fabricant pour vérifier que vous avez les derniers pilotes
6. Envisagez de revenir aux mises à jour récentes du pilote si les problèmes ont commencé après une mise à jour

Utilisez PowerShell pour recueillir des informations sur le pilote graphique :

Get-WmiObject -Class Win32_VideoController | Select-Object Name, DriverVersion, DriverDate, Status

Vérifiez les erreurs liées aux graphiques dans le journal Système :

Get-WinEvent -FilterHashtable @{LogName='System'; Level=2,3} -MaxEvents 100 | Where-Object {$_.ProviderName -like '*display*' -or $_.ProviderName -like '*graphics*' -or $_.Message -like '*dwm*'} | Select-Object TimeCreated, Id, ProviderName, LevelDisplayName, Message

Surveillez la température et les performances du GPU à l'aide d'outils intégrés :

Get-Counter '\GPU Engine(*)\Utilization Percentage' -MaxSamples 10 -SampleInterval 2

Les problèmes de mémoire et l'épuisement des ressources peuvent provoquer des plantages de DWM :

1. Ouvrez le Gestionnaire des tâches en appuyant sur Ctrl + Maj + Échap
2. Cliquez sur l'onglet Performance et surveillez les modèles d'utilisation de la mémoire
3. Vérifiez si l'utilisation de la mémoire approche constamment de 80-90% de la capacité
4. Cherchez des processus avec une consommation de mémoire inhabituellement élevée
5. Activez la Composition de la mémoire dans le menu Affichage du Gestionnaire des tâches pour une analyse détaillée

Utilisez PowerShell pour analyser l'utilisation de la mémoire et identifier les problèmes potentiels :

Get-Counter '\Memory\Available MBytes', '\Memory\Committed Bytes', '\Process(dwm)\Working Set' -MaxSamples 20 -SampleInterval 5

Vérifiez les erreurs liées à la mémoire dans le journal Système :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=2004,2019,2020,41} -MaxEvents 50 | Select-Object TimeCreated, Id, LevelDisplayName, Message

Exécutez le Diagnostic de la mémoire Windows pour vérifier les problèmes matériels :

Start-Process mdsched.exe -Wait

Analysez les paramètres de la mémoire virtuelle :

Get-WmiObject -Class Win32_PageFileUsage | Select-Object Name, AllocatedBaseSize, CurrentUsage, PeakUsage

Examinez les paramètres système avancés et les configurations du registre affectant DWM :

1. Ouvrez l'Éditeur du Registre en appuyant sur Win + R, en tapant regedit, et en appuyant sur Entrée
2. Accédez à HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI
3. Vérifiez les paramètres personnalisés qui pourraient affecter la composition du bureau
4. Examinez HKLM\SOFTWARE\Microsoft\Windows\DWM pour les configurations spécifiques à DWM
5. Examinez HKCU\SOFTWARE\Microsoft\Windows\DWM pour les paramètres spécifiques à l'utilisateur

Utilisez PowerShell pour examiner les paramètres du registre DWM :

Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\DWM' -ErrorAction SilentlyContinue

Vérifiez les paramètres de stratégie de groupe affectant la composition du bureau :

Get-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DWM' -ErrorAction SilentlyContinue

Analysez les programmes de démarrage système qui pourraient entrer en conflit avec DWM :

Get-CimInstance -ClassName Win32_StartupCommand | Select-Object Name, Command, Location, User

Créez un rapport système complet pour une analyse plus approfondie :

$report = @{}
$report.DWMEvents = Get-WinEvent -FilterHashtable @{LogName='System'; Id=1531} -MaxEvents 20
$report.GraphicsDrivers = Get-WmiObject -Class Win32_VideoController
$report.MemoryInfo = Get-WmiObject -Class Win32_PhysicalMemory
$report.SystemInfo = Get-ComputerInfo
$report | ConvertTo-Json -Depth 3 | Out-File 'DWM_Analysis_Report.json'