ID d'événement Windows 325 – Système : Corruption du magasin de données de configuration de démarrage

Commencez par examiner la configuration BCD actuelle et vérifier les indicateurs évidents de corruption.

1. Ouvrez Invite de commandes en tant qu'administrateur
2. Exécutez la commande d'énumération BCD pour afficher la configuration actuelle :

   bcdedit /enum all

3. Recherchez les entrées manquantes ou malformées, en particulier les sections Windows Boot Manager et Boot Loader
4. Vérifiez le Visualiseur d'événements pour un contexte supplémentaire :
   Visualiseur d'événements → Journaux Windows → Système
5. Filtrez pour l'ID d'événement 325 et examinez les détails de l'événement pour des codes d'erreur spécifiques
6. Utilisez PowerShell pour obtenir des informations détaillées sur l'événement :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=325} -MaxEvents 5 | Format-List TimeCreated, Id, LevelDisplayName, Message

Utilisez les mécanismes de réparation intégrés de Windows pour corriger automatiquement les problèmes courants de corruption du BCD.

1. Démarrez à partir du support d'installation de Windows ou de l'environnement de récupération
2. Sélectionnez Réparer votre ordinateur → Dépannage → Options avancées
3. Choisissez Invite de commandes et exécutez la réparation automatique :

   bootrec /fixmbr
   bootrec /fixboot
   bootrec /rebuildbcd

4. Si rebuildbcd échoue, essayez la réparation plus complète :

   bcdboot C:\Windows /s C: /f ALL

5. Redémarrez le système et vérifiez la réparation en consultant le Visualiseur d'événements pour de nouvelles occurrences de l'ID d'événement 325
6. Exécutez le vérificateur de fichiers système pour résoudre toute corruption liée :

   sfc /scannow
   Dism /Online /Cleanup-Image /RestoreHealth

Lorsque la réparation automatique échoue, reconstruisez manuellement le magasin BCD à partir de zéro tout en préservant la fonctionnalité du système.

1. Démarrez dans l'environnement de récupération Windows et ouvrez l'invite de commande
2. Sauvegardez le magasin BCD existant :

   bcdedit /export C:\BCD_Backup

3. Supprimez le magasin BCD corrompu :

   attrib -h -s -r C:\Boot\BCD
   del C:\Boot\BCD

4. Créez un nouveau magasin BCD :

   bcdedit /createstore C:\Boot\BCD

5. Créez l'entrée du gestionnaire de démarrage Windows :

   bcdedit /create {bootmgr} /d "Windows Boot Manager"
   bcdedit /set {bootmgr} device partition=C:
   bcdedit /set {bootmgr} path \bootmgr

6. Créez une nouvelle entrée de chargeur de démarrage :

   bcdedit /create /d "Windows 11" /application osloader

7. Configurez la nouvelle entrée de démarrage avec des paramètres spécifiques au système :

   bcdedit /set {default} device partition=C:
   bcdedit /set {default} path \Windows\system32\winload.exe
   bcdedit /set {default} systemroot \Windows

8. Définissez le gestionnaire de démarrage par défaut et le délai d'attente :

   bcdedit /set {bootmgr} default {default}
   bcdedit /set {bootmgr} timeout 30

Aborder les problèmes potentiels du sous-système de stockage qui peuvent causer une corruption récurrente du BCD.

1. Exécuter une vérification complète des erreurs de disque sur la partition système :

   chkdsk C: /f /r /x

2. Utiliser PowerShell pour vérifier la santé du disque et identifier les secteurs défectueux :

   Get-PhysicalDisk | Get-StorageReliabilityCounter
   Get-Disk | Get-DiskStorageNodeView

3. Examiner les journaux d'événements système pour les erreurs liées au stockage :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=7,11,51,98} -MaxEvents 20

4. Vérifier l'intégrité du système de fichiers de la partition de démarrage :

   fsutil fsinfo ntfsinfo C:

5. Si vous utilisez des SSD, vérifier le support TRIM et la santé :

   Get-PhysicalDisk | Where-Object {$_.MediaType -eq 'SSD'} | Get-StorageReliabilityCounter

6. Examiner l'espace libre de la partition système et l'état de défragmentation :

   Get-Volume C | Select-Object DriveLetter, FileSystemLabel, Size, SizeRemaining

Effectuer une récupération système approfondie lorsque la corruption du BCD indique des dommages plus larges au registre système ou au processus de démarrage.

1. Démarrez sur Windows PE ou l'environnement de récupération avec accès au registre
2. Chargez la ruche du registre système pour inspection :

   reg load HKLM\OFFLINE C:\Windows\System32\config\SYSTEM

3. Examinez les clés de registre liées au démarrage pour détecter la corruption :

   reg query "HKLM\OFFLINE\Select" /v Current
   reg query "HKLM\OFFLINE\Select" /v Default

4. Vérifiez la structure du registre ControlSet :

   reg query "HKLM\OFFLINE\ControlSet001\Services\Disk"
   reg query "HKLM\OFFLINE\ControlSet001\Control\CriticalDeviceDatabase"

5. Si une corruption du registre est détectée, restaurez à partir de RegBack :

   copy C:\Windows\System32\config\RegBack\SYSTEM C:\Windows\System32\config\SYSTEM

6. Déchargez la ruche du registre :

   reg unload HKLM\OFFLINE

7. Effectuez une restauration complète des fichiers système :

   Dism /Image:C:\ /Cleanup-Image /RestoreHealth /Source:wim:D:\sources\install.wim:1

8. Reconstruisez le BCD après la réparation du registre en utilisant les étapes de la Méthode 3