Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. Windows
  3. System32
  4. winevt
  5. Logs
  6. Microsoft-Windows-WindowsUpdateClient%4Operational.evtx
JournalRisque : Prudence

Microsoft-Windows-WindowsUpdateClient%4Operational.evtx C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx

Journal Microsoft-Windows-WindowsUpdateClient/Operational : historique des installations de mises à jour (ID 19 réussite, 20 échec, 21 redémarrage requis).

Mis à jour le Par AltF4 Formation

À quoi ça sert

Canal Microsoft-Windows-WindowsUpdateClient/Operational dans l’Observateur d’événements. Il donne l’historique lisible de ce que Windows Update a téléchargé et installé, mise à jour par mise à jour, sans passer par les traces ETW.

Ce qu’il contient

  • 19 : installation réussie, avec le titre de la mise à jour (KB).
  • 20 : échec d’installation, avec le code d’erreur.
  • 21 : redémarrage nécessaire pour terminer l’installation.
  • 43 et 44 : début d’installation et début de téléchargement d’une mise à jour.
  • Le titre et le GUID de la mise à jour sont dans le texte ou dans les données de l’événement.

Risques et bonnes pratiques

  • Sa taille maximale est limitée : sur un serveur très sollicité, les anciens événements sont écrasés. Vérifiez-la avec wevtutil gl et collectez-le avant de l’effacer.
  • Il dit qu’une installation a échoué et avec quel code, mais pas pourquoi : la cause se trouve dans CBS.log ou dans WindowsUpdate.log.
  • Pour un parc, interrogez-le à distance avec Get-WinEvent -ComputerName plutôt que de copier les fichiers.

Commandes utiles

Fenêtre de terminal
# 50 derniers événements du canal
Get-WinEvent -LogName 'Microsoft-Windows-WindowsUpdateClient/Operational' -MaxEvents 50


# Installations réussies et échouées sur 30 jours
Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-WindowsUpdateClient/Operational'; Id=19,20; StartTime=(Get-Date).AddDays(-30)} |
    Select-Object TimeCreated, Id, Message


# Configuration du journal
wevtutil gl "Microsoft-Windows-WindowsUpdateClient/Operational"

Format

Fichier binaire XML (.evtx). Le « / » du nom de canal devient « %4 » dans le nom du fichier.

Rotation et archivage

Taille maximale et comportement à saturation se règlent dans les propriétés du journal ou par stratégie de groupe. wevtutil epl exporte le canal vers un .evtx pour archivage.

Comment le lire

Observateur d’événements, « Journaux des applications et des services », « Microsoft », « Windows », « WindowsUpdateClient », « Opérationnel ». Filtrez sur les ID 19, 20 et 21 pour obtenir l’historique, puis recoupez l’heure d’un échec (20) avec CBS.log.

Signaler une erreur