J'ai juste testé la même méthode que vous et j'ai examiné les résultats. Si j'ouvre Observateur d'événements et que je navigue vers Journaux Windows > Applications, je peux trouver les résultats souhaités.
Le numéro d'événement que j'ai reçu était 26213 et 26212. Ensuite, j'ai pu exécuter un filtre personnalisé standard :
Je ne peux pas publier une image. Je suppose que vous pouvez de toute façon créer un filtre personnalisé par vous-même pour le prouver. Il peut être utile de vérifier si les journaux ont quelque chose à voir avec les identifiants d'événement ci-dessus ou si vous devez rechercher une liste d'identifiants (les paramètres sont enregistrés avec des identifiants différents je crois)
Voici un script powershell que vous pouvez exécuter pour localiser le fichier, puis le coller sur votre bureau.
get-winevent -FilterHashTable @{logname="Application"; id="26212"}| ?{$_.providername –match "CHKDSK"} | fl timecreated, message | out-file Desktop\CHKDSKResults.txt
Je peux confirmer que la source n'est plus wininit, mais Chkdsk lui-même.
Dites-moi si j'ai tout couvert. Je suis sûr que quelqu'un ici me corrigera si j'ai tort.
