ID d'événement Windows 29 – Kernel-Power : Événement critique d'alimentation du système

Commencez par examiner les détails spécifiques de l'ID d'événement 29 pour comprendre la condition de puissance exacte qui a déclenché l'alerte.

Étape 1 : Ouvrez l'Observateur d'événements et accédez à Journaux Windows → Système. Filtrez pour l'ID d'événement 29 de la source Kernel-Power.

Étape 2 : Utilisez PowerShell pour extraire des informations détaillées sur l'événement :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=29; ProviderName='Microsoft-Windows-Kernel-Power'} -MaxEvents 10 | Format-List TimeCreated, Id, LevelDisplayName, Message

Étape 3 : Vérifiez l'état actuel de l'alimentation du système et les conditions thermiques :

Get-WmiObject -Class Win32_Battery | Select-Object Name, BatteryStatus, EstimatedChargeRemaining
Get-Counter "\Thermal Zone Information(*)\Temperature" -ErrorAction SilentlyContinue

Étape 4 : Examinez les diagnostics d'efficacité énergétique de Windows :

powercfg /energy /output C:\temp\energy-report.html
powercfg /batteryreport /output C:\temp\battery-report.html

Effectuer des diagnostics matériels complets pour identifier les composants de distribution d'énergie défaillants.

Étape 1 : Vérifiez l'état de santé du matériel système à l'aide des diagnostics intégrés :

sfc /scannow
Dism /Online /Cleanup-Image /CheckHealth
chkdsk C: /f /r

Étape 2 : Surveillez la consommation d'énergie et les niveaux de tension en temps réel :

Get-Counter "\Processor Information(_Total)\% Processor Time", "\Memory\Available MBytes", "\PhysicalDisk(_Total)\% Disk Time" -Continuous

Étape 3 : Accédez à la surveillance de l'alimentation UEFI/BIOS (si disponible via WMI) :

Get-WmiObject -Namespace root\wmi -Class MSAcpi_ThermalZoneTemperature | Select-Object InstanceName, CurrentTemperature

Étape 4 : Vérifiez les pilotes de gestion de l'alimentation spécifiques au matériel :

Get-WmiObject Win32_SystemDriver | Where-Object {$_.Name -like "*power*" -or $_.Name -like "*acpi*"} | Select-Object Name, State, Status

Examinez et optimisez les paramètres de gestion de l'alimentation de Windows pour éviter l'instabilité liée à l'alimentation.

Étape 1 : Examinez la configuration actuelle du schéma d'alimentation :

powercfg /list
powercfg /query SCHEME_CURRENT
powercfg /qh SCHEME_CURRENT

Étape 2 : Vérifiez les politiques de gestion de l'alimentation problématiques :

powercfg /requests
powercfg /waketimers
powercfg /devicequery wake_armed

Étape 3 : Examinez les paramètres de gestion de l'alimentation du registre :

Accédez à HKLM\SYSTEM\CurrentControlSet\Control\Power et examinez :

• CsEnabled - Configuration de la veille connectée
• HibernateEnabled - Paramètres de l'hibernation
• PowerButtonAction - Comportement du bouton d'alimentation

Étape 4 : Réinitialisez la gestion de l'alimentation à la configuration par défaut sécurisée :

powercfg /restoredefaultschemes
powercfg /setactive SCHEME_BALANCED

Étape 5 : Désactivez les fonctionnalités d'économie d'énergie agressives pouvant causer de l'instabilité :

powercfg /setacvalueindex SCHEME_CURRENT SUB_PROCESSOR PROCTHROTTLEMIN 100
powercfg /setdcvalueindex SCHEME_CURRENT SUB_PROCESSOR PROCTHROTTLEMIN 100
powercfg /setactive SCHEME_CURRENT

Corrélez l'ID d'événement 29 avec d'autres événements système pour identifier la cause sous-jacente des problèmes d'alimentation.

Étape 1 : Créez une chronologie complète des événements autour de l'événement d'alimentation :

$StartTime = (Get-Date).AddHours(-2)
$EndTime = Get-Date
Get-WinEvent -FilterHashtable @{LogName='System','Application'; StartTime=$StartTime; EndTime=$EndTime} | Where-Object {$_.Id -in @(29,41,1074,6008,6009,6013)} | Sort-Object TimeCreated

Étape 2 : Vérifiez les événements d'erreur matérielle qui précèdent l'ID d'événement 29 :

Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Kernel-Processor-Power','Microsoft-Windows-Kernel-General'} -MaxEvents 50

Étape 3 : Analysez les données de Windows Error Reporting (WER) pour les plantages liés à l'alimentation :

Get-ChildItem "C:\ProgramData\Microsoft\Windows\WER\ReportQueue" | Where-Object {$_.Name -like "*Power*" -or $_.Name -like "*Kernel*"}

Étape 4 : Exportez des données complètes sur les événements d'alimentation pour analyse :

$Events = Get-WinEvent -FilterHashtable @{LogName='System'; Id=29} -MaxEvents 100
$Events | Export-Csv "C:\temp\PowerEvents.csv" -NoTypeInformation
$Events | ConvertTo-Json | Out-File "C:\temp\PowerEvents.json"

Enquêter sur les composants du centre de données et de l'infrastructure qui pourraient causer des problèmes de distribution d'énergie.

Étape 1 : Vérifiez l'état des UPS et PDU à l'aide de la surveillance SNMP (si disponible) :

Get-WmiObject -Class Win32_Battery | Select-Object Name, Chemistry, DesignCapacity, FullChargeCapacity, BatteryStatus
Get-WmiObject -Class Win32_UninterruptiblePowerSupply

Étape 2 : Surveillez les tendances de consommation d'énergie du système :

Get-Counter "\Power Meter(*)\Power" -ErrorAction SilentlyContinue
Get-Counter "\Thermal Zone Information(*)\Temperature" -SampleInterval 5 -MaxSamples 60

Étape 3 : Créez un script de surveillance de l'énergie pour une surveillance continue :

while ($true) {
    $PowerEvents = Get-WinEvent -FilterHashtable @{LogName='System'; Id=29; StartTime=(Get-Date).AddMinutes(-5)} -ErrorAction SilentlyContinue
    if ($PowerEvents) {
        $PowerEvents | Select-Object TimeCreated, Id, LevelDisplayName | Export-Csv "C:\logs\PowerMonitor.csv" -Append -NoTypeInformation
        Write-Host "CRITICAL: Event ID 29 detected at $(Get-Date)" -ForegroundColor Red
    }
    Start-Sleep 60
}

Étape 4 : Documentez les conditions environnementales et corrélez-les avec les événements :

• Enregistrez la température ambiante et les niveaux d'humidité
• Vérifiez les travaux électriques ou les problèmes de réseau électrique dans la région
• Vérifiez l'âge de la batterie de l'UPS et la date du dernier remplacement
• Examinez la distribution de la charge électrique du centre de données

Étape 5 : Mettez en œuvre une surveillance préventive à l'aide de Windows Admin Center ou SCOM :

Register-WmiEvent -Query "SELECT * FROM Win32_VolumeChangeEvent WHERE EventType = 2" -Action {Write-Host "Power event detected: $($Event.SourceEventArgs.NewEvent)"}