ID d'événement Windows 45 – Kernel-Power : Transition de l'état d'alimentation du système

Commencez par examiner les entrées spécifiques de l'ID d'événement 45 pour comprendre le contexte de transition d'alimentation :

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez le journal en cliquant sur Filtrer le journal actuel dans le volet Actions
4. Entrez 45 dans le champ ID d'événement et cliquez sur OK
5. Double-cliquez sur les entrées récentes de l'ID d'événement 45 pour voir des informations détaillées
6. Notez la section Données de l'événement qui contient les codes d'état d'alimentation et les détails de transition
7. Vérifiez la corrélation des horodatages avec les problèmes système que vous enquêtez

PowerShell offre des capacités puissantes de filtrage et d'analyse pour l'ID d'événement 45 :

1. Ouvrez PowerShell en tant qu'administrateur
2. Interrogez les entrées récentes de l'ID d'événement 45 :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=45} -MaxEvents 20 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

3. Analysez les transitions d'état d'alimentation sur une période spécifique :

   $StartTime = (Get-Date).AddDays(-7)
   $Events = Get-WinEvent -FilterHashtable @{LogName='System'; Id=45; StartTime=$StartTime}
   $Events | Group-Object {$_.TimeCreated.Date} | Sort-Object Name

4. Exportez les données d'événement détaillées pour analyse :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=45} -MaxEvents 100 | Select-Object TimeCreated, Id, LevelDisplayName, Message | Export-Csv -Path "C:\Temp\PowerEvents.csv" -NoTypeInformation

5. Vérifiez les événements corrélés autour des transitions d'alimentation :

   Get-WinEvent -FilterHashtable @{LogName='System'; StartTime=(Get-Date).AddHours(-1)} | Where-Object {$_.Id -in @(1, 6, 12, 42, 45, 107)} | Sort-Object TimeCreated

Enquêter sur les paramètres actuels de gestion de l'alimentation qui peuvent causer des entrées fréquentes de l'ID d'événement 45 :

1. Vérifier les paramètres actuels du schéma d'alimentation :

   powercfg /query

2. Lister tous les schémas d'alimentation disponibles :

   powercfg /list

3. Générer un rapport détaillé de configuration d'alimentation :

   powercfg /energy /output "C:\Temp\energy-report.html"

4. Vérifier les informations de l'étude de sommeil (Windows 10/11) :

   powercfg /sleepstudy /output "C:\Temp\sleepstudy-report.html"

5. Examiner les minuteries de réveil et leurs sources :

   powercfg /waketimers

6. Examiner les appareils qui peuvent réveiller le système :

   powercfg /devicequery wake_armed

7. Vérifier le registre pour les paramètres de politique d'alimentation :

   Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Power" -Name "*"

Les problèmes de transition d'état d'alimentation proviennent souvent de conflits matériels ou de pilotes :

1. Vérifiez le Gestionnaire de périphériques pour les problèmes de gestion de l'alimentation :
   • Ouvrez Gestionnaire de périphériques (devmgmt.msc)
   • Cherchez des périphériques avec des icônes d'avertissement ou des états d'erreur
   • Cliquez avec le bouton droit sur les périphériques problématiques et sélectionnez Propriétés
   • Vérifiez les paramètres de l'onglet Gestion de l'alimentation
2. Examinez le matériel du système à l'aide de PowerShell :

   Get-WmiObject -Class Win32_SystemEnclosure | Select-Object ChassisTypes, Manufacturer, Model
   Get-WmiObject -Class Win32_Battery | Select-Object Name, BatteryStatus, EstimatedChargeRemaining

3. Vérifiez les problèmes de pilotes dans le Gestionnaire de périphériques et mettez à jour les pilotes obsolètes
4. Exécutez le Diagnostic de la mémoire Windows :

   mdsched.exe

5. Examinez l'intégrité des fichiers système :

   sfc /scannow
   Dism /Online /Cleanup-Image /CheckHealth

6. Examinez les paramètres de gestion de l'alimentation du BIOS/UEFI et assurez-vous qu'ils sont compatibles avec les politiques d'alimentation de Windows

Configurez une surveillance complète pour les événements liés à l'alimentation et leur corrélation :

1. Créez une vue personnalisée dans l'Observateur d'événements pour les événements d'alimentation :
   • Dans l'Observateur d'événements, cliquez avec le bouton droit sur Vues personnalisées et sélectionnez Créer une vue personnalisée
   • Sélectionnez Par journal et choisissez Système
   • Dans les ID d'événements, entrez : 1,6,12,42,45,107,109,1074
   • Nommer la vue "Événements de gestion de l'alimentation"
2. Configurez la journalisation PowerShell pour une surveillance automatisée :

   $Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-Command Get-WinEvent -FilterHashtable @{LogName='System'; Id=45} -MaxEvents 1 | Out-File -Append C:\Logs\PowerEvents.log"
   $Trigger = New-ScheduledTaskTrigger -AtLogOn
   Register-ScheduledTask -TaskName "PowerEventLogger" -Action $Action -Trigger $Trigger

3. Configurez Windows Performance Toolkit (WPT) pour une analyse détaillée de l'alimentation :
   • Téléchargez et installez Windows Performance Toolkit depuis Windows SDK
   • Utilisez Windows Performance Analyzer (WPA) pour analyser les transitions d'alimentation
   • Créez des traces de gestion de l'alimentation personnalisées en utilisant wpr.exe
4. Configurez la surveillance du registre pour les changements de politique d'alimentation :

   $RegPath = "HKLM:\SYSTEM\CurrentControlSet\Control\Power"
   Get-Acl $RegPath | Set-Acl $RegPath

5. Mettez en œuvre la surveillance des stratégies de groupe pour les environnements d'entreprise afin de suivre le déploiement et la conformité des politiques d'alimentation