ID d'événement Windows 4096 – Microsoft-Windows-Wininit : Processus d'initialisation du système démarré

Ouvrez le Visualiseur d'événements pour examiner les détails spécifiques de l'ID d'événement 4096 et les corréler avec d'autres événements de démarrage.

1. Appuyez sur Windows + R, tapez eventvwr.msc, et appuyez sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez le journal en cliquant sur Filtrer le journal actuel dans le volet Actions
4. Entrez 4096 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 4096 pour voir les détails
6. Notez l'horodatage et comparez avec d'autres événements liés au démarrage (ID d'événements 6005, 6006, 6009)
7. Vérifiez l'onglet Général pour les informations sur le processus et l'onglet Détails pour les données XML

Utilisez PowerShell pour récupérer et analyser les occurrences de l'ID d'événement 4096 pour le suivi des performances de démarrage.

1. Ouvrez PowerShell en tant qu'administrateur
2. Exécutez la commande suivante pour obtenir les entrées récentes de l'ID d'événement 4096 :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=4096} -MaxEvents 10 | Format-Table TimeCreated, Id, LevelDisplayName, Message -AutoSize

3. Pour une analyse détaillée de la chronologie de démarrage, combinez avec d'autres événements de démarrage :

$BootEvents = @(4096, 6005, 6009, 6013)
Get-WinEvent -FilterHashtable @{LogName='System'; Id=$BootEvents; StartTime=(Get-Date).AddDays(-7)} | Sort-Object TimeCreated | Format-Table TimeCreated, Id, Message -AutoSize

4. Exportez les données des événements de démarrage pour analyse :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=4096; StartTime=(Get-Date).AddDays(-30)} | Export-Csv -Path "C:\Temp\BootEvents.csv" -NoTypeInformation

Corrélez le timing de l'ID d'événement 4096 avec les métriques de performance système pour identifier les goulets d'étranglement au démarrage.

1. Ouvrez le Moniteur de performance en tapant perfmon dans la boîte de dialogue Exécuter
2. Accédez à Jeux de collecteurs de données → Système → Performance du démarrage système
3. Cliquez avec le bouton droit et sélectionnez Démarrer pour commencer la surveillance de la performance du démarrage
4. Redémarrez le système pour capturer les métriques de démarrage
5. Après le redémarrage, retournez au Moniteur de performance et arrêtez le collecteur de données
6. Consultez le rapport sous Rapports → Système → Performance du démarrage système
7. Recoupez le temps de démarrage de wininit.exe avec l'horodatage de l'ID d'événement 4096
8. Utilisez PowerShell pour calculer la durée du démarrage :

$LastBoot = Get-WinEvent -FilterHashtable @{LogName='System'; Id=6009} -MaxEvents 1
$WininitStart = Get-WinEvent -FilterHashtable @{LogName='System'; Id=4096} -MaxEvents 1
$BootDuration = ($WininitStart.TimeCreated - $LastBoot.TimeCreated).TotalSeconds
Write-Host "Durée du démarrage jusqu'à Wininit : $BootDuration secondes"

Enquêter sur les dépendances de wininit.exe et les processus enfants pour identifier les problèmes potentiels de démarrage.

1. Ouvrez le Gestionnaire des tâches et accédez à l'onglet Détails
2. Cliquez avec le bouton droit sur les en-têtes de colonne et sélectionnez ID du processus parent pour afficher la hiérarchie des processus
3. Utilisez PowerShell pour examiner wininit.exe et ses processus enfants :

Get-Process | Where-Object {$_.ProcessName -eq 'wininit'} | Format-List *

4. Vérifiez les processus enfants critiques lancés par wininit :

$WininitPID = (Get-Process -Name wininit).Id
Get-WmiObject -Class Win32_Process | Where-Object {$_.ParentProcessId -eq $WininitPID} | Select-Object Name, ProcessId, CreationDate

5. Vérifiez le démarrage du Gestionnaire de contrôle des services :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=7036} | Where-Object {$_.Message -like '*Service Control Manager*'} | Select-Object TimeCreated, Message

6. Vérifiez le registre pour la configuration de wininit :

Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager" -Name BootExecute

Effectuez une analyse complète du démarrage lorsque le timing de l'ID d'événement 4096 indique des problèmes potentiels du système.

1. Activez la journalisation du démarrage en exécutant en tant qu'administrateur :

bcdedit /set bootlog yes

2. Redémarrez le système et examinez le journal de démarrage à C:\Windows\ntbtlog.txt
3. Utilisez Windows Performance Toolkit (WPT) pour une traçabilité détaillée du démarrage :

# Installez WPT à partir du SDK Windows si non présent
wpr -start GeneralProfile -start CPU

4. Redémarrez le système, puis arrêtez la traçabilité :

wpr -stop C:\Temp\BootTrace.etl

5. Analysez les motifs de l'ID d'événement 4096 au fil du temps :

$Events = Get-WinEvent -FilterHashtable @{LogName='System'; Id=4096; StartTime=(Get-Date).AddDays(-30)}
$BootTimes = @()
foreach ($Event in $Events) {
    $BootTime = Get-WinEvent -FilterHashtable @{LogName='System'; Id=6009; EndTime=$Event.TimeCreated.AddMinutes(5)} -MaxEvents 1
    if ($BootTime) {
        $Duration = ($Event.TimeCreated - $BootTime.TimeCreated).TotalSeconds
        $BootTimes += [PSCustomObject]@{Date=$Event.TimeCreated; Duration=$Duration}
    }
}
$BootTimes | Sort-Object Duration -Descending | Format-Table -AutoSize

6. Vérifiez la corruption des fichiers système si les temps de démarrage sont constamment lents :

sfc /scannow
Dism /Online /Cleanup-Image /CheckHealth