ID d'événement Windows 2004 – Perflib : Échec de l'enregistrement du fournisseur de compteurs de performance

Commencez par examiner les détails spécifiques de l'ID d'événement 2004 pour identifier quel fournisseur de compteur de performance a échoué.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez le journal pour l'ID d'événement 2004 en cliquant avec le bouton droit sur le journal Système et en sélectionnant Filtrer le journal actuel
4. Entrez 2004 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 2004 pour voir les détails
6. Notez le nom du fournisseur de compteur et tout code d'erreur dans la description de l'événement
7. Utilisez PowerShell pour obtenir des informations détaillées sur l'événement :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=2004} -MaxEvents 5 | Format-List TimeCreated, Id, LevelDisplayName, Message

Enregistrez le nom spécifique du fournisseur de compteur et le code d'erreur pour les utiliser dans les étapes de dépannage ultérieures.

Reconstruisez le registre des compteurs de performance pour corriger les configurations de compteurs corrompues.

1. Ouvrez Invite de commandes en tant qu'administrateur
2. Arrêtez le service Journaux et alertes de performance :

net stop pla

3. Accédez au répertoire system32 et reconstruisez les compteurs :

cd /d %windir%\system32
lodctr /R

4. Si la reconstruction échoue, réinitialisez le dépôt des compteurs de performance :

winmgmt /resyncperf

5. Redémarrez le service Journaux et alertes de performance :

net start pla

6. Vérifiez la correction en vérifiant si de nouvelles entrées Event ID 2004 apparaissent après le redémarrage
7. Utilisez PowerShell pour confirmer que les fournisseurs de compteurs se chargent :

Get-Counter -ListSet * | Where-Object {$_.CounterSetName -like "*Processor*"} | Select-Object CounterSetName, Description

Vérifiez l'intégrité des fichiers DLL des compteurs de performance et réparez-les si nécessaire.

1. Identifiez la DLL spécifique mentionnée dans le message d'erreur de l'ID d'événement 2004
2. Vérifiez si la DLL existe à l'emplacement attendu :

$dllPath = "C:\Windows\System32\[CounterDLL].dll"
Test-Path $dllPath
Get-ItemProperty $dllPath | Select-Object Name, Length, LastWriteTime

3. Exécutez le Vérificateur de fichiers système pour réparer les fichiers système corrompus :

sfc /scannow

4. Si SFC trouve des problèmes, exécutez DISM pour réparer l'image Windows :

DISM /Online /Cleanup-Image /RestoreHealth

5. Vérifiez les entrées de registre des compteurs de performance :

Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009" | Select-Object Counter, Help

6. Si la DLL est manquante, extrayez-la d'une source d'installation de Windows ou utilisez :

sxstrace trace -logfile:C:\temp\sxstrace.etl
# Reproduisez l'erreur, puis :
sxstrace parse -logfile:C:\temp\sxstrace.etl -outfile:C:\temp\sxstrace.txt

7. Redémarrez le système et surveillez la récurrence de l'ID d'événement 2004

Réinitialisez les autorisations et les configurations de service pour le sous-système de compteur de performance.

1. Ouvrez Services.msc et vérifiez que ces services sont en cours d'exécution :
2. Performance Logs and Alerts (pla)
3. Windows Management Instrumentation (winmgmt)
4. Réinitialisez le référentiel WMI si les compteurs de performance sont basés sur WMI :

net stop winmgmt /y
winmgmt /resetrepository
net start winmgmt

4. Vérifiez et réinitialisez les autorisations des compteurs de performance :

$acl = Get-Acl "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib"
$acl.Access | Format-Table IdentityReference, FileSystemRights, AccessControlType

5. Accordez les autorisations nécessaires au groupe Performance Counter Users :

net localgroup "Performance Log Users" /add "NT AUTHORITY\INTERACTIVE"
net localgroup "Performance Monitor Users" /add "NT AUTHORITY\INTERACTIVE"

6. Réinitialisez le descripteur de sécurité du compteur de performance :

lodctr /S:"C:\temp\perfcounters_backup.ini"
lodctr /R:"C:\temp\perfcounters_backup.ini"

7. Redémarrez le système et vérifiez la fonctionnalité des compteurs de performance :

Get-Counter "\Processor(_Total)\% Processor Time" -SampleInterval 1 -MaxSamples 3

Effectuez un dépannage avancé en analysant la corruption du registre et en supprimant les compteurs tiers problématiques.

1. Exportez le registre des compteurs de performance pour analyse :

reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib" C:\temp\perflib_backup.reg

2. Analysez la structure du registre des compteurs de performance :

$perflib = Get-ChildItem "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib"
$perflib | ForEach-Object {
    $lang = $_.PSChildName
    $counters = Get-ItemProperty $_.PSPath -Name "Counter" -ErrorAction SilentlyContinue
    if ($counters) {
        Write-Output "Langue : $lang, Entrées de compteur : $($counters.Counter.Count)"
    }
}

3. Identifiez et supprimez les compteurs de performance tiers problématiques :

$services = Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\*" | Where-Object {$_.ObjectName -like "*PerfCounter*"}
$services | Select-Object PSChildName, DisplayName, ObjectName

4. Supprimez les fournisseurs de compteurs spécifiques qui posent problème :

unlodctr "[CounterProviderName]"

5. Vérifiez les entrées de compteurs de performance orphelines :

$orphaned = Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009" -Name "Counter" | 
    ForEach-Object {$_.Counter} | Where-Object {$_ -match "[0-9]+"} | 
    ForEach-Object {if (!(Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\$_" -ErrorAction SilentlyContinue)) {$_}}
$orphaned

6. Nettoyez les entrées orphelines et reconstruisez la base de données des compteurs :

lodctr /R
winmgmt /resyncperf

7. Surveillez les performances du système et vérifiez que tous les compteurs critiques sont fonctionnels :

$criticalCounters = @("\Processor(_Total)\% Processor Time", "\Memory\Available MBytes", "\LogicalDisk(_Total)\% Disk Time")
$criticalCounters | ForEach-Object {
    try {
        Get-Counter $_ -MaxSamples 1
        Write-Output "$_ - OK"
    } catch {
        Write-Output "$_ - ÉCHEC : $($_.Exception.Message)"
    }
}