ID Evénement : 1802 - Source : SecurityCenter

[Nicolas Coolman]

JOURNAL DES EVENEMENTS WINDOWS

 

ID EVENEMENT : 1802

SOURCE : SecurityCenter

TYPE EVENEMENT : Erreur

INFORMATIONS : Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.

 

Ce type d’erreur concerne le processus système WMI et il est souvent associé aux évènements :

• ID 5601 Source : WinMgmt
  Le service WinMgmt n’a pas pu charger les fichiers du dossier %windir%\system32\wbem\repository. Cela peut être causé par des fichiers endommagés, par les paramètres de sécurité sur ce répertoire, par un espace disque insuffisant ou par d’autres problèmes de ressources système tels qu’une mémoire insuffisante. Si cette erreur se produit à chaque démarrage de l’ordinateur, l’administrateur de cet ordinateur devrait arrêter le service WinMgmt, supprimer tous les fichiers et les répertoires sous cet emplacement et redémarrer le service WinMgmt.
   
   
  
• ID 28 Source : WinMgmt
  WinMgmt n’a pas pu initialiser les parties centrales. Ceci peut être dû à une version mal installée de WinMgmt, à une erreur de mise à niveau du référentiel WinMgmt, à un manque de place sur disque ou à un manque de mémoire.
   
   
  
• ID 4 Source : WinMgmt
  Impossible de charge le fichier MOF C:\...\I386\LICWMI.MOF lors de la récupération du fichier de stockage.
  

1. Le processus WMI (Windows Management Instrumentation) n’a pas pu démarrer. Le démarrage de ce processus est très important, il permet notamment la création de nombreux objets COM (Component Object Model), l'allocation mémoire, l'accès à des clés de la Base de Registre.
   Il est possible de rechercher les causes du non-demarrage dans le fichier "%windir%\system32\wbem\logs\wbemcore.log."
   Rechercher et analyser les messages contenant le mot "Erreur"
    
    
   
2. Supprimer tous les fichiers qui se trouvent sous "%windir%\system32\wbem\". "%windir%" représente généralement le dossier "C:\windows".
    
    
   
3. Arrêter et relancer les ressources système du service WinMgmt en mode de commande ("Demarrer/exécuter/cmd"). lancer successivement les commandes ci-dessous.
   

   WinMgmt /clearadap  
    WinMgmt /kill
    WinMgmt /unregserver
    WinMgmt /regserver
    WinMgmt /resyncperf

   
    
    
   

4. Recharger les ressources système du service WinMgmt en mode ligne de commande ("Demarrer/exécuter")
   

   regsvr32 %windir%\system32\wbem\*.dll /s %s

   
    
    
   

5. Redémarrer la station.
    
    
   
6. Dans le cas où il s’agit d’un manque de mémoire, la fermeture de certaines application peut résoudre le problème. La procédure consiste a arrêter le processus WinMgmt, fermer des programmes et relancer le processus WinMgmt. Les commandes suivantes devront être lancées en mode commande.
   

   net stop WinMgmt
   ....> Fermeture de programmes
   net start WinMgmt

   
   

Modifié le 14 février 2007 par coolman