ID d'événement Windows 157 – Disque : Erreur de disque détectée

Commencez par examiner les détails complets de l'événement pour comprendre le type de disque et d'erreur spécifique :

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez les événements en cliquant sur Filtrer le journal actuel dans le panneau Actions
4. Entrez 157 dans le champ ID d'événement et cliquez sur OK
5. Double-cliquez sur chaque entrée d'ID d'événement 157 pour voir les informations détaillées
6. Notez le numéro de disque, les codes d'erreur et les horodatages dans la description de l'événement
7. Utilisez PowerShell pour extraire des informations détaillées sur l'événement :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=157} -MaxEvents 50 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

Exportez les événements pour analyse :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=157} | Export-Csv -Path "C:\Temp\DiskErrors157.csv" -NoTypeInformation

Exécutez des vérifications complètes de l'état du disque pour évaluer l'état du périphérique de stockage :

1. Ouvrez l'Invite de commandes en tant qu'administrateur
2. Exécutez l'utilitaire Check Disk sur le lecteur concerné :

chkdsk C: /f /r /x

Utilisez PowerShell pour vérifier l'état du disque sur tous les lecteurs :

Get-PhysicalDisk | Get-StorageReliabilityCounter | Format-Table DeviceId, Temperature, ReadErrorsTotal, WriteErrorsTotal -AutoSize

Vérifiez les données SMART pour un état matériel détaillé :

Get-PhysicalDisk | Get-StorageReliabilityCounter | Where-Object {$_.ReadErrorsTotal -gt 0 -or $_.WriteErrorsTotal -gt 0}

Pour les lecteurs NVMe, utilisez la surveillance de l'état intégrée :

Get-PhysicalDisk | Where-Object {$_.BusType -eq "NVMe"} | Get-StorageReliabilityCounter

3. Examinez les résultats pour les comptes d'erreurs, les relevés de température et les indicateurs d'usure
4. Documentez tous les lecteurs montrant des comptes d'erreurs élevés ou des avertissements de température

Surveillez les performances de stockage en temps réel pour identifier les schémas problématiques :

1. Ouvrez le Moniteur de performances en tapant perfmon dans le menu Démarrer
2. Créez un nouvel ensemble de collecteurs de données pour la surveillance du stockage
3. Ajoutez les compteurs de performance suivants :

• PhysicalDisk\Disk Read Errors/sec
• PhysicalDisk\Disk Write Errors/sec
• PhysicalDisk\Current Disk Queue Length
• PhysicalDisk\Avg. Disk sec/Read
• PhysicalDisk\Avg. Disk sec/Write

Utilisez PowerShell pour collecter les données de performance :

Get-Counter "\PhysicalDisk(*)\Disk Read Errors/sec", "\PhysicalDisk(*)\Disk Write Errors/sec" -SampleInterval 5 -MaxSamples 60

Surveillez l'état des espaces de stockage si applicable :

Get-StoragePool | Get-VirtualDisk | Get-StorageJob

Vérifiez les entrées de Windows Error Reporting liées au stockage :

Get-WinEvent -FilterHashtable @{LogName='Application'; ProviderName='Windows Error Reporting'} | Where-Object {$_.Message -like "*disk*" -or $_.Message -like "*storage*"}

4. Exécutez la collecte de données pendant au moins 30 minutes pendant le fonctionnement normal du système
5. Analysez les résultats pour détecter des pics dans les taux d'erreur ou des temps de réponse anormaux

Assurez-vous que les composants du sous-système de stockage exécutent les versions logicielles actuelles :

1. Identifiez les pilotes actuels du contrôleur de stockage et des disques :

Get-WmiObject Win32_PnPSignedDriver | Where-Object {$_.DeviceName -like "*storage*" -or $_.DeviceName -like "*disk*" -or $_.DeviceName -like "*SATA*" -or $_.DeviceName -like "*NVMe*"} | Format-Table DeviceName, DriverVersion, DriverDate

2. Vérifiez les détails du contrôleur de stockage dans le Gestionnaire de périphériques :
3. Appuyez sur Win + X et sélectionnez Gestionnaire de périphériques
4. Développez Contrôleurs de stockage et Lecteurs de disque
5. Cliquez avec le bouton droit sur chaque périphérique et sélectionnez Propriétés → onglet Pilote
6. Notez les versions et dates des pilotes pour les comparer avec les sites Web des fabricants

Mettez à jour les pilotes en utilisant PowerShell et Windows Update :

Get-WindowsDriver -Online | Where-Object {$_.ClassName -eq "SCSIAdapter" -or $_.ClassName -eq "DiskDrive"}

Vérifiez les mises à jour du firmware en utilisant les outils du fabricant :

# Pour les SSD Intel
Get-WmiObject -Class Win32_DiskDrive | Where-Object {$_.Model -like "*Intel*"} | Format-Table Model, FirmwareRevision

# Pour les disques NVMe Samsung
Get-PhysicalDisk | Where-Object {$_.Manufacturer -like "*Samsung*"} | Format-Table FriendlyName, FirmwareVersion

6. Téléchargez et installez les derniers pilotes depuis les sites Web des fabricants de matériel
7. Planifiez les mises à jour du firmware pendant les fenêtres de maintenance
8. Redémarrez le système après les mises à jour des pilotes et surveillez les occurrences continues de l'ID d'événement 157

Déployer des solutions de surveillance complètes pour une gestion proactive du stockage :

1. Configurer la surveillance de l'état de Windows Storage Spaces Direct (éditions Server) :

Enable-ClusterStorageSpacesDirect
Get-StorageHealthReport -InputObject (Get-StorageSubsystem)

Configurer la surveillance SMART automatisée avec PowerShell :

# Créer une tâche planifiée pour les vérifications SMART quotidiennes
$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-Command Get-PhysicalDisk | Get-StorageReliabilityCounter | Where-Object {$_.Temperature -gt 60 -or $_.ReadErrorsTotal -gt 100} | Out-File C:\Logs\DiskHealth.log -Append"
$Trigger = New-ScheduledTaskTrigger -Daily -At "02:00AM"
$Settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries
Register-ScheduledTask -TaskName "DiskHealthMonitoring" -Action $Action -Trigger $Trigger -Settings $Settings

Configurer le transfert des journaux d'événements pour une surveillance centralisée :

# Créer un abonnement de journal d'événements personnalisé
wecutil cs DiskErrorSubscription.xml

Mettre en œuvre la surveillance des événements WMI pour des alertes en temps réel :

Register-WmiEvent -Query "SELECT * FROM Win32_VolumeChangeEvent" -Action {
    Write-EventLog -LogName Application -Source "DiskMonitor" -EventId 1001 -Message "Changement de configuration du disque détecté"
}

5. Configurer la surveillance SNMP pour les baies de stockage d'entreprise
6. Configurer les alertes par e-mail pour les événements de stockage critiques en utilisant PowerShell :

$SmtpServer = "mail.company.com"
$From = "storage-alerts@company.com"
$To = "admin@company.com"
$Subject = "Erreur critique de disque - ID d'événement 157"
$Body = "Erreur de disque détectée sur $(hostname). Vérifiez immédiatement le Visualiseur d'événements."
Send-MailMessage -SmtpServer $SmtpServer -From $From -To $To -Subject $Subject -Body $Body