Accueil / Actualités / Logiciels / Windows 10 / Plantage de l’observateur d’évènements sous Windows 10 ? Solution
Plantage de l’observateur d’évènements de Windows 10
Plantage de l’observateur d’évènements de Windows 10

Plantage de l’observateur d’évènements sous Windows 10 ? Solution

Les mises à jour cumulatives Windows 10 du Patch Tuesday de juin 2019  corrigent un total de 88 failles de sécurité. Elles sont aussi à l’roigine d’une défaillance de l’observateur d’évènements.

Cette application également nommée « Event Viewer » est intégrée à Windows 10.  Bien qu’elle s’adresse aux administrateurs informatiques, elle peut être exécutée par tous les utilisateurs. Son but est d’accéder aux différents journaux du système afin de faciliter un diagnostic en cas d’erreurs ou de suivre un élément particulier.

Son bon fonctionnement est cependant perturbé lors de l’installation des mises à jour cumulatives proposées dans le cadre de la dernière grande maintenance mensuelle de Microsoft. La firme vient de reconnaitre officiellement un bug. Elle explique

« Lorsque vous essayez de développer, d’afficher ou de créer des vues personnalisées dans l’Observateur d’événements, le message d’erreur suivant peut s’afficher  » MMC a détecté une erreur dans un composant logiciel enfichable et la décharge ».  L’application peut cesser de répondre ou se fermer. Vous pouvez également recevoir l’erreur lors de l’utilisation de  l’option « Filtrer le journal actuel » dans le menu Action. »

 

Le problème peut être rencontré sur toutes les versions de Windows prises en charge après l’installation des mises à jour du 11 juin.

  • KB4503293 pour Windows 10 v1903.
  • KB4503327 pour Windows 10 v1809 et Windows Server 2019.
  • KB4503286 pour Windows 10 v1803.
  • KB4503284 pour Windows 10 v1709.
  • KB4503279 pour Windows 10 v1703.
  • KB4503267 pour Windows 10 v1607 et Windows Server 2016.
  • KB4503291 pour Windows 10 v1507.
  • KB4503276 pour Windows 8.1 et Windows Server 2012 R2.
  • KB4503290 pour Windows 8.1 et Windows Server 2012 R2.
  • KB4503285 pour Windows Server 2012 et Windows Embedded 8 Standard
  • KB4503263 pour Windows Server 2012 et Windows Embedded 8 Standard
  • KB4503292 pour Windows 7 SP1 et Windows Server 2008 R2 SP1
  • KB4503269 pour Windows 7 SP1 et Windows Server 2008 R2 SP1
  • KB4503273 pour Windows Server 2008 SP2
  • KB4503287 pour Windows Server 2008 SP2

Windows 10 et le bug « observateur d’évènements », solution

En attendant la publication d’un correctif, une solution de contournement existe. Elle passe par la création d’un script PowerShell.

Windows PowerShell (admin)

Pour ce faire il faut exécuter PowerShell avec un simple clic droit sur le menu démarrer puis en sélectionnant Windows PowerShell (admin).

Ensuite recopiez le texte ci-dessous

function get-EventViewer {

Write-Output « List of custom views on the machine »

Write-Output «  »

Get-ChildItem « C:\ProgramData\Microsoft\Event Viewer\Views » -Filter *.xml | % { select-xml -Path $_.FullName -xpath « //Name » } | Select-Object -ExpandProperty Node | Select-Object -ExpandProperty InnerXml

Write-Output «  »

$view_name = Read-Host « Enter the name of custom view to execute »

# Get the file name of the view

$ViewFile = Get-ChildItem « C:\ProgramData\Microsoft\Event Viewer\Views » -Filter *.xml | where-object { (Select-Xml -Path $_.FullName -xpath « //Name »).Node.InnerXml -eq $view_name }

Get-WinEvent -FilterXml ([xml]((Select-Xml -Path $ViewFile.FullName -XPath « //QueryList »).node.OuterXml))

}

Cette solution permet d’utiliser la commande get-EventViewer à l’invite de PowerShell pour afficher des vues personnalisées. Vous devez cependant ressaisir la fonction à chaque nouvelle fenêtre PowerShell. Get-EventViewer permet uniquement d’afficher les vues personnalisées précédemment définies. Pour créer de nouvelles vues personnalisées vous trouvez des informations ici.

En ce qui concerne la date de publication d’un correctif, Microsoft n’indique aucune date précises. Nous savons cependant que de nouvelles mises à jour cumulatives sont attendues dans deux semaines. Elles se concentreront sur des corrections de bugs.

À propos Jérôme Gianoli

Journaliste issu d’une formation scientifique. Aime l'innovation, la High Tech et le développement durable. Soucieux du respect de la vie privée.

2 plusieurs commentaires

  1. Bonjour,
    Testé, inutile, et artificiellement complexe à mettre en oeuvre : vous décrivez la moitié des opérations, quid de l’utilisation sous PS de la fonction ?
    De surcroît, le copier/coller génère des anomalies dans le code.
    Bref, pas brillant, tout ça…. vous testez ou vous vous contenter de copier/coller des solutions prises ailleurs ?
    Décevant !

  2. Chez moi, l’observateur d’évènements fonctionne sans problèmes.

Laisser une réponse

Votre adresse email ne sera pas publiéeLes champs requis sont surlignés *

*

x

Check Also

Windows 10 et la gestion des notification

Windows 10 déploie discrètement de nouvelles options pour les notifications

Microsoft a discrètement ajouté de nouvelles options liées aux notification dans la ...

Windows 10 et le Bluetooth

Windows 10 v1809 et KB4494441, Microsoft annonce une défaillance du Bluetooth

Microsoft vient de confirmer une nouvelle défaillance liée à ses mises à ...

Windows 10 October Update 2018

Windows 10 v1809, KB4503327 est à l’origine d’un plantage du PC au 1er démarrage

 Microsoft vient de reconnaitre un bug lié à l’une de ses dernières ...