ID d'événement Windows 63 – Gestionnaire de contrôle des services : Délai d'attente de démarrage du service en attente

Commencez par identifier quel service spécifique provoque l'ID d'événement 63 et recueillez des informations détaillées sur l'échec.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez pour l'ID d'événement 63 en cliquant avec le bouton droit sur le journal Système et en sélectionnant Filtrer le journal actuel
4. Entrez 63 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 63 pour voir les détails, y compris le nom du service et la durée du délai d'attente
6. Utilisez PowerShell pour obtenir des informations supplémentaires sur le service :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=63} -MaxEvents 5 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

7. Vérifiez l'état actuel du service identifié :

   Get-Service -Name "ServiceName" | Format-List *

8. Examinez les dépendances du service :

   Get-Service -Name "ServiceName" -DependentServices

Modifiez la configuration du délai d'attente du service pour permettre aux services à démarrage lent de s'initialiser correctement.

1. Ouvrez l'Éditeur du Registre en appuyant sur Win + R, en tapant regedit, et en appuyant sur Entrée
2. Accédez à HKLM\SYSTEM\CurrentControlSet\Control
3. Cherchez la valeur DWORD ServicesPipeTimeout. Si elle n'existe pas, créez-la en cliquant avec le bouton droit dans le volet droit et en sélectionnant Nouveau → Valeur DWORD (32 bits)
4. Définissez les données de la valeur à 60000 (60 secondes) ou plus en format décimal
5. Pour des ajustements spécifiques du délai d'attente du service, accédez à :
   HKLM\SYSTEM\CurrentControlSet\Services\[ServiceName]
6. Créez une nouvelle valeur DWORD nommée ServiceStartTimeout et définissez-la sur le délai d'attente souhaité en millisecondes
7. Utilisez PowerShell pour vérifier les modifications du registre :

   Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control" -Name "ServicesPipeTimeout" -ErrorAction SilentlyContinue

8. Redémarrez le système pour appliquer les nouveaux paramètres de délai d'attente
9. Surveillez le Visualiseur d'événements après le redémarrage pour confirmer que les ajustements de délai d'attente ont résolu le problème

Enquêter sur les chaînes de dépendance de service et l'ordre de démarrage pour identifier et résoudre les problèmes de délai d'attente liés aux dépendances.

1. Ouvrez Services.msc en appuyant sur Win + R, en tapant services.msc, et en appuyant sur Entrée
2. Localisez le service défaillant et double-cliquez pour ouvrir ses propriétés
3. Cliquez sur l'onglet Dépendances pour voir les services requis et les services dépendants
4. Utilisez PowerShell pour obtenir des informations complètes sur les dépendances :

   $serviceName = "YourServiceName"
   $service = Get-Service -Name $serviceName
   $service.ServicesDependedOn | Format-Table Name, Status, StartType
   $service.DependentServices | Format-Table Name, Status, StartType

5. Vérifiez si les services de dépendance sont en cours d'exécution :

   Get-Service -Name $service.ServicesDependedOn.Name | Where-Object {$_.Status -ne 'Running'}

6. Examinez le type de démarrage du service et modifiez-le si nécessaire :

   Set-Service -Name "ServiceName" -StartupType Automatic

7. Pour les services avec des dépendances réseau, vérifiez la connectivité réseau lors du démarrage
8. Envisagez de changer le type de démarrage en Automatique (Démarrage différé) pour les services non critiques afin de réduire la concurrence des ressources au démarrage
9. Testez le démarrage du service manuellement pour vérifier la résolution des dépendances :

   Start-Service -Name "ServiceName" -Verbose

Analysez les métriques de performance du système et l'utilisation des ressources pour identifier les causes sous-jacentes des délais d'attente au démarrage des services.

1. Ouvrez Performance Monitor en appuyant sur Win + R, en tapant perfmon, et en appuyant sur Entrée
2. Créez un nouvel ensemble de collecteurs de données pour la surveillance du démarrage des services :
   Accédez à Ensembles de collecteurs de données → Défini par l'utilisateur → clic droit → Nouveau → Ensemble de collecteurs de données
3. Ajoutez des compteurs de performance pour :
   • Processus : % Temps processeur
   • Mémoire : Mo disponibles
   • Disque physique : Longueur moyenne de la file d'attente du disque
   • Système : Longueur de la file d'attente du processeur
4. Utilisez PowerShell pour vérifier l'utilisation des ressources système lors du démarrage :

   Get-Counter "\Processor(_Total)\% Processor Time", "\Memory\Available MBytes", "\PhysicalDisk(_Total)\Avg. Disk Queue Length" -SampleInterval 5 -MaxSamples 12

5. Surveillez l'espace disque sur les lecteurs système :

   Get-WmiObject -Class Win32_LogicalDisk | Select-Object DeviceID, @{Name="Size(GB)";Expression={[math]::Round($_.Size/1GB,2)}}, @{Name="FreeSpace(GB)";Expression={[math]::Round($_.FreeSpace/1GB,2)}}

6. Vérifiez les fuites de mémoire ou l'utilisation excessive de la mémoire :

   Get-Process | Sort-Object WorkingSet -Descending | Select-Object -First 10 Name, WorkingSet, PagedMemorySize

7. Examinez la performance du démarrage de Windows à l'aide du traçage des événements :

   Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-Diagnostics-Performance/Operational'; Id=100} -MaxEvents 5

8. Si des contraintes de ressources sont identifiées, envisagez de mettre à niveau le matériel ou d'optimiser les programmes de démarrage

Implémentez des techniques de dépannage avancées et configurez des options de récupération de service pour gérer les problèmes de délai d'attente persistants.

1. Activez la journalisation des échecs de service en modifiant la configuration du service :

   sc.exe failure "ServiceName" reset= 86400 actions= restart/60000/restart/60000/restart/60000

2. Configurez une journalisation détaillée du service en créant une session personnalisée de suivi des événements pour Windows (ETW) :

   wevtutil.exe sl Microsoft-Windows-Services/Diagnostic /e:true

3. Utilisez Process Monitor (ProcMon) pour tracer l'activité de démarrage du service :
   • Téléchargez ProcMon depuis Microsoft Sysinternals
   • Définissez des filtres pour le nom de l'exécutable du service
   • Surveillez l'activité du système de fichiers, du registre et du réseau pendant le démarrage du service
4. Créez un script PowerShell personnalisé pour la surveillance automatisée du service :

   $serviceName = "YourServiceName"
   $timeout = 60
   $stopwatch = [System.Diagnostics.Stopwatch]::StartNew()
   Start-Service -Name $serviceName
   do {
       Start-Sleep -Seconds 1
       $service = Get-Service -Name $serviceName
   } while ($service.Status -ne 'Running' -and $stopwatch.Elapsed.TotalSeconds -lt $timeout)
   $stopwatch.Stop()
   Write-Host "Service startup took $($stopwatch.Elapsed.TotalSeconds) seconds"

5. Implémentez la surveillance de l'état du service en utilisant Windows Management Instrumentation (WMI) :

   Register-WmiEvent -Query "SELECT * FROM Win32_ServiceChangeEvent WHERE ServiceName='YourServiceName'" -Action { Write-Host "Service state changed: $($Event.SourceEventArgs.NewEvent.State)" }

6. Pour les services critiques, configurez des politiques de redémarrage automatique dans la console des Services sous l'onglet Récupération
7. Envisagez d'utiliser les fonctionnalités de renforcement des services Windows pour une sécurité et une stabilité accrues
8. Documentez tous les changements de configuration et créez un plan de retour en arrière pour les environnements de production