ID d'événement Windows 20 – Spouleur d'impression : Événements de fin de tâche d'impression et de statut

Commencez par examiner les entrées spécifiques de l'ID d'événement 20 pour comprendre le contexte et la fréquence.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Dans le volet Actions, cliquez sur Filtrer le journal actuel
4. Entrez 20 dans le champ ID d'événements et cliquez sur OK
5. Examinez les entrées récentes, en notant la fréquence et tout motif dans le timing
6. Double-cliquez sur les événements individuels pour examiner les informations détaillées, y compris les noms de tâches et les comptes d'utilisateur

Cherchez des corrélations entre les occurrences de l'ID d'événement 20 et les plaintes des utilisateurs concernant des problèmes d'impression. Une fréquence élevée pourrait indiquer une instabilité du spooler ou des problèmes de pilote nécessitant une enquête plus approfondie.

Utilisez PowerShell pour extraire et analyser les données de l'ID d'événement 20 de manière programmatique pour l'identification des motifs.

1. Ouvrez PowerShell en tant qu'administrateur
2. Exécutez cette commande pour récupérer les entrées récentes de l'ID d'événement 20 :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=20; StartTime=(Get-Date).AddDays(-7)} | Select-Object TimeCreated, Id, LevelDisplayName, Message | Format-Table -AutoSize

3. Pour une analyse plus détaillée, exportez les données :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=20; StartTime=(Get-Date).AddDays(-30)} | Export-Csv -Path "C:\Temp\Event20_Analysis.csv" -NoTypeInformation

4. Comptez les occurrences par heure pour identifier les périodes de pointe d'impression :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=20; StartTime=(Get-Date).AddDays(-1)} | Group-Object {$_.TimeCreated.Hour} | Sort-Object Name

Cette analyse aide à identifier les motifs d'impression et les goulets d'étranglement potentiels de performance pendant les périodes de forte utilisation.

Vérifiez que le service Spouleur d'impression fonctionne correctement et examinez ses paramètres de configuration.

1. Ouvrez Services en appuyant sur Win + R, en tapant services.msc, et en appuyant sur Entrée
2. Localisez le service Spouleur d'impression et vérifiez qu'il affiche le statut En cours d'exécution
3. Cliquez avec le bouton droit sur le service et sélectionnez Propriétés
4. Assurez-vous que le Type de démarrage est réglé sur Automatique
5. Vérifiez les autorisations et le contenu du dossier spouleur :

   Get-ChildItem -Path "C:\Windows\System32\spool\PRINTERS" -Force | Measure-Object

6. Examinez les paramètres du registre du spouleur :

   Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Print\Printers"

7. Si les problèmes persistent, redémarrez le service spouleur :

   Restart-Service -Name "Spooler" -Force

Examinez les pilotes d'imprimante qui pourraient causer une génération excessive de l'ID d'événement 20 ou des problèmes d'impression connexes.

1. Ouvrez Gestionnaire de périphériques en appuyant sur Win + X et en le sélectionnant dans le menu
2. Développez Files d'attente d'impression pour voir les imprimantes installées
3. Cliquez avec le bouton droit sur les imprimantes problématiques et sélectionnez Propriétés
4. Vérifiez l'onglet Pilote pour les informations de version et les dates de mise à jour
5. Utilisez PowerShell pour lister tous les pilotes d'imprimante et leurs versions :

   Get-PrinterDriver | Select-Object Name, Version, DriverVersion | Format-Table -AutoSize

6. Vérifiez les mises à jour des pilotes dans Windows Update ou sur les sites des fabricants
7. Si des problèmes de pilote sont suspectés, supprimez et réinstallez l'imprimante problématique :

   Remove-Printer -Name "PrinterName"

8. Surveillez la fréquence de l'ID d'événement 20 après les mises à jour des pilotes pour confirmer la résolution

Les incompatibilités de pilotes se manifestent souvent par une activité accrue de l'ID d'événement 20 combinée à des plaintes d'impression des utilisateurs.

Activez la journalisation détaillée du spouleur d'impression pour un dépannage complet et une surveillance continue.

1. Ouvrez l'Éditeur du Registre en tant qu'administrateur
2. Accédez à HKLM\SYSTEM\CurrentControlSet\Control\Print
3. Créez ou modifiez la valeur DWORD LogLevel :

   Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Print" -Name "LogLevel" -Value 1 -Type DWord

4. Activez la journalisation opérationnelle dans le Visualiseur d'événements en accédant à Journaux des applications et des services → Microsoft → Windows → PrintService
5. Cliquez avec le bouton droit sur Opérationnel et sélectionnez Activer le journal
6. Configurez la surveillance automatisée avec PowerShell :

   Register-WmiEvent -Query "SELECT * FROM Win32_VolumeChangeEvent WHERE EventType = 2" -Action { Get-WinEvent -FilterHashtable @{LogName='System'; Id=20; StartTime=(Get-Date).AddMinutes(-5)} | Out-File -Append "C:\Logs\PrintEvents.log" }

7. Créez une tâche planifiée pour analyser régulièrement les modèles d'ID d'événement 20 et générer des rapports