ID d'événement Windows 301 – Inconnu : Erreur de collecte des compteurs de performance système

L'approche la plus efficace en première ligne consiste à reconstruire le registre des compteurs de performance en utilisant les utilitaires intégrés de Windows.

Étape 1 : Ouvrez l'invite de commande en tant qu'administrateur

Étape 2 : Arrêtez le service Performance Logs and Alerts :

Stop-Service -Name "pla" -Force

Étape 3 : Reconstruisez les compteurs de performance en utilisant lodctr :

cd /d c:\windows\system32
lodctr /R

Étape 4 : Si cela échoue, utilisez la reconstruction plus agressive :

cd /d c:\windows\inf
lodctr /R

Étape 5 : Redémarrez le service Performance Logs and Alerts :

Start-Service -Name "pla"

Étape 6 : Vérifiez la correction en vérifiant le Visualiseur d'événements pour de nouvelles occurrences de l'ID d'événement 301 et testez la fonctionnalité du Moniteur de performance.

Lorsque des compteurs de performance spécifiques causent le problème, identifiez et supprimez manuellement les entrées problématiques.

Étape 1 : Interroger l'état actuel des compteurs de performance :

Get-Counter -ListSet * | Where-Object {$_.CounterSetName -like "*error*"}

Étape 2 : Vérifiez le Visualiseur d'événements pour des détails supplémentaires :

Accédez à Visualiseur d'événements → Journaux Windows → Système et filtrez pour l'ID d'événement 301 pour identifier les noms de compteurs spécifiques mentionnés dans les détails d'erreur.

Étape 3 : Accédez au registre des compteurs de performance :

Set-Location "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009"

Étape 4 : Sauvegardez la clé de registre avant modification :

reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib" C:\temp\perflib_backup.reg

Étape 5 : Supprimez les entrées de compteur problématiques en utilisant unlodctr :

unlodctr "ProblemCounterName"

Étape 6 : Redémarrez le système et vérifiez la résolution.

Résoudre la corruption sous-jacente des fichiers système qui peut affecter l'infrastructure des compteurs de performance.

Étape 1 : Exécuter l'analyse du Vérificateur de fichiers système :

sfc /scannow

Étape 2 : Vérifier les résultats de SFC et exécuter DISM si une corruption est trouvée :

DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth

Étape 3 : Vérifier l'intégrité du magasin de composants Windows :

Get-WindowsImage -Online | Select-Object ImageHealthState

Étape 4 : Réenregistrer les DLL des compteurs de performance :

regsvr32 /s pdh.dll
regsvr32 /s winmm.dll
regsvr32 /s perfproc.dll

Étape 5 : Redémarrer le service Windows Management Instrumentation :

Restart-Service -Name "winmgmt" -Force

Étape 6 : Tester la fonctionnalité des compteurs de performance en utilisant le Moniteur de performance ou les cmdlets Get-Counter de PowerShell.

Pour les problèmes persistants nécessitant une enquête approfondie du registre et une reconstruction manuelle des compteurs.

Étape 1 : Exporter et analyser la structure du registre des compteurs de performance :

$PerfLib = Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009"
$PerfLib.Counter | Out-File C:\temp\counter_analysis.txt

Étape 2 : Comparer avec un système connu en bon état ou utiliser la référence des compteurs de performance de Microsoft :

typeperf -qx | Out-File C:\temp\available_counters.txt

Étape 3 : Identifier les définitions de compteurs manquantes ou corrompues en examinant les valeurs de registre Counter et Help pour des incohérences ou des entrées nulles.

Étape 4 : Reconstruire manuellement les entrées problématiques en utilisant lodctr avec des fichiers INI spécifiques :

lodctr /M:C:\Windows\inf\perfc009.ini
lodctr /M:C:\Windows\inf\perfh009.ini

Étape 5 : Vérifier la cohérence de la base de données des compteurs :

lodctr /Q | findstr "Error\|Warning"

Étape 6 : Tester les catégories de compteurs spécifiques qui posaient problème :

Get-Counter "\Processor(_Total)\% Processor Time" -SampleInterval 1 -MaxSamples 5

Option nucléaire pour une corruption sévère nécessitant une réinitialisation complète de l'infrastructure des compteurs de performance.

Étape 1 : Créer une sauvegarde complète du système et une sauvegarde du registre :

wbadmin start backup -backupTarget:E: -include:C: -allCritical -quiet

Étape 2 : Arrêter tous les services liés à la performance :

$Services = @("pla", "winmgmt", "pcasvc", "PerfHost")
$Services | ForEach-Object { Stop-Service -Name $_ -Force -ErrorAction SilentlyContinue }

Étape 3 : Supprimer toute la structure du registre des compteurs de performance :

Remove-Item "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib" -Recurse -Force

Étape 4 : Reconstruire à partir des fichiers d'installation de Windows :

cd /d %windir%\inf
lodctr /R:perfc009.ini
lodctr /R:perfh009.ini
lodctr /R:perfd009.ini

Étape 5 : Réenregistrer tous les fournisseurs de compteurs de performance système :

for /f %i in ('dir /b %windir%\system32\*.dll ^| findstr perf') do regsvr32 /s %windir%\system32\%i

Étape 6 : Redémarrer les services et vérifier la fonctionnalité complète :

$Services | ForEach-Object { Start-Service -Name $_ -ErrorAction SilentlyContinue }
Get-Counter -ListSet * | Measure-Object