ID d'événement Windows 7000 – Gestionnaire de contrôle des services : Échec du démarrage du service

Commencez par identifier quel service spécifique a échoué et recueillir des informations détaillées sur l'erreur à partir de l'Observateur d'événements.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez pour l'ID d'événement 7000 en cliquant avec le bouton droit sur Système → Filtrer le journal actuel → Entrez 7000 dans le champ ID d'événements
4. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 7000 pour voir les détails
5. Notez le nom du service et tous les codes d'erreur dans la description de l'événement
6. Utilisez PowerShell pour obtenir des informations détaillées sur le service :

Get-Service -Name "ServiceName" | Format-List *
Get-WinEvent -FilterHashtable @{LogName='System'; Id=7000} -MaxEvents 10 | Format-Table TimeCreated, Message -Wrap

Enregistrez le nom du service, le code d'erreur et l'horodatage pour une enquête plus approfondie. Ces informations sont essentielles pour les prochaines étapes de dépannage.

Examinez les dépendances et la configuration du service pour identifier les problèmes potentiels de démarrage.

1. Ouvrez la console Services en appuyant sur Win + R, en tapant services.msc, et en appuyant sur Entrée
2. Localisez le service défaillant et double-cliquez pour ouvrir Propriétés
3. Vérifiez l'onglet Dépendances pour identifier les services requis
4. Vérifiez que tous les services de dépendance sont en cours d'exécution en utilisant PowerShell :

# Vérifier les dépendances du service
$serviceName = "YourServiceName"
$service = Get-Service -Name $serviceName
$dependencies = $service.ServicesDependedOn
foreach ($dep in $dependencies) {
    Write-Host "Dépendance : $($dep.Name) - Statut : $($dep.Status)"
}

5. Vérifiez le type de démarrage du service et la configuration du compte dans les onglets Général et Connexion
6. Vérifiez que le chemin de l'exécutable du service existe et est accessible :

# Obtenir le chemin de l'exécutable du service
$servicePath = (Get-WmiObject Win32_Service -Filter "Name='$serviceName'").PathName
Write-Host "Chemin du service : $servicePath"
Test-Path $servicePath.Split('"')[1]

Si les dépendances sont arrêtées ou si le chemin de l'exécutable est invalide, résolvez ces problèmes avant de tenter de redémarrer le service.

Corrigez les problèmes d'enregistrement de service et vérifiez les autorisations appropriées pour le fonctionnement du service.

1. Exécutez l'invite de commande en tant qu'administrateur
2. Réenregistrez le service s'il s'agit d'un composant Windows :

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

3. Vérifiez et réparez les entrées de registre de service en naviguant vers la clé de registre du service :

# Vérifiez la configuration du registre du service
$serviceName = "YourServiceName"
$regPath = "HKLM:\SYSTEM\CurrentControlSet\Services\$serviceName"
if (Test-Path $regPath) {
    Get-ItemProperty $regPath | Format-List
} else {
    Write-Host "Clé de registre du service non trouvée"
}

4. Réinitialisez les autorisations de service à l'aide de l'utilitaire Service Control :

sc sdset "ServiceName" "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"

5. Pour les services tiers, essayez de réinstaller ou de réparer l'application
6. Essayez de démarrer le service manuellement :

Start-Service -Name "ServiceName" -Verbose

Utilisez des outils de diagnostic avancés pour identifier la cause racine des échecs de démarrage de service.

1. Téléchargez et exécutez Process Monitor (ProcMon) de Microsoft Sysinternals
2. Configurez les filtres ProcMon pour surveiller le service défaillant :
3. Définissez le filtre Nom du processus sur le nom exécutable du service
4. Définissez le filtre Opération pour afficher l'activité du système de fichiers et du registre
5. Tentez de démarrer le service pendant que ProcMon est en cours d'exécution
6. Analysez la sortie de ProcMon pour les résultats ACCESS DENIED, NAME NOT FOUND, ou PATH NOT FOUND
7. Vérifiez les journaux d'événements Application et Système de Windows pour des détails d'erreur supplémentaires :

# Obtenez les événements liés autour de l'heure de l'échec du service
$startTime = (Get-Date).AddHours(-1)
Get-WinEvent -FilterHashtable @{LogName='Application','System'; StartTime=$startTime} | Where-Object {$_.Message -like "*ServiceName*"} | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

7. Activez la journalisation spécifique au service si disponible en vérifiant le registre du service pour les paramètres de journalisation
8. Utilisez Windows Performance Toolkit (WPT) pour le traçage du démarrage de service au niveau du noyau :

wpr -start GeneralProfile -filemode
# Tentez de démarrer le service
wpr -stop ServiceStartup.etl

9. Analysez le fichier ETL à l'aide de Windows Performance Analyzer (WPA) pour identifier les goulots d'étranglement ou les échecs lors de l'initialisation du service

Effectuez des réparations système complètes lorsque les méthodes de dépannage standard ne parviennent pas à résoudre les problèmes persistants de démarrage de service.

1. Créez un point de restauration système avant de continuer :

Checkpoint-Computer -Description "Before Service Repair" -RestorePointType "MODIFY_SETTINGS"

2. Exécutez des réparations complètes des fichiers système et du magasin de composants :

DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth /Source:C:\Windows\WinSxS
sfc /scannow

3. Réinitialisez les composants de Windows Update si le service défaillant est lié à la mise à jour :

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start msiserver
net start bits
net start cryptSvc
net start wuauserv

4. Reconstruisez la base de données des services si plusieurs services sont affectés :

sc query state= all > services_before.txt
reg export HKLM\SYSTEM\CurrentControlSet\Services services_backup.reg
# Reimportez sélectivement des configurations de service propres

5. Utilisez le Vérificateur de fichiers système avec réparation hors ligne si les réparations en ligne échouent :

sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

6. Envisagez une mise à niveau sur place de Windows (réparation d'installation) pour les problèmes de service persistants à l'échelle du système
7. Vérifiez le succès de la réparation en surveillant le Visualiseur d'événements pour les occurrences de l'ID d'événement 7000 après le redémarrage du système