C’estlundi, vous avez passé toute la semaine dernière à travailler sur une présentation de produit importante prévue pour demain, et soudain, votre écran se fige et affiche un écran bleu, vous obligeant à redémarrer. Après le redémarrage, Windows vous accueille avec le message « EVENT_TRACING_FATAL_ERROR », qui signifie que le sous-système Event Tracing for Windows (ETW) de votre ordinateur a échoué.
Event Tracing for Windows est un système de diagnostic et de journalisation utilisé par le système d’exploitation pour consigner les événements au niveau du noyau. Comme ce système est profondément intégré à Windows, lorsqu’il tombe en panne, le système procède à un arrêt forcé pour éviter la corruption des données.
L’objectif de ce blog est d’aider les personnes qui sont confrontées à l’erreur EVENT_TRACING_FATAL_ERROR (0x0000011D) sur leur PC Windows et de récupérer les données perdues.
EVENT_TRACING_FATAL_ERROR: les causes
Après avoir examiné plusieurs rapports d’utilisateurs sur divers forums et dans la documentation technique, nous avons identifié un certain nombre de causes possibles pouvant déclencher l’erreur 0x0000011D sur votre PC :
- Les fichiers responsables de la journalisation des événements (TraceLog) sont corrompus ou manquants.
- Windows empêche le chargement d’un pilote spécifique car il ne dispose pas d’une signature numérique valide.
- La fonctionnalité « Secure Boot » du BIOS est en conflit avec un composant matériel ou un pilote spécifique.
- Les pilotes (principalement Wi-Fi, Bluetooth ou chipset) de votre PC ne sont pas compatibles avec la version actuelle de Windows.
- Les paramètres de la mémoire vive (RAM) de votre PC ne correspondent pas ou les modules de mémoire sont défectueux.
Dépannage de l’erreur EVENT_TRACING_FATAL_ERROR
Un dépannage efficace de l’erreur EVENT_TRACING_FATAL_ERROR BSoD nécessite une approche spécifique qui dépend de la manière dont l’erreur s’est produite pour la première fois. Commencez par quelques solutions de contournement de base, telles que la réparation des fichiers système, afin d’exclure toute corruption.
Saisissez CMD dans la zone de recherche et cliquez sur Exécuter en tant qu’administrateur. Exécutez ensuite les commandes suivantes l’une après l’autre :
- sfc /scannow
- DISM /Online /Cleanup-Image /RestoreHealth
Cela permettra de corriger la corruption des fichiers système Windows et les problèmes liés au magasin de composants, dont dépendent ETW et la journalisation du noyau.
1. Supprimez les fichiers ETW AutoLogger corrompus
Les fichiers ETW AutoLogger corrompus peuvent empêcher Windows d’initialiser des sessions de trace importantes au démarrage. Veuillez supprimer les fichiers .etl existants. Cela forcera Windows à créer de nouveaux journaux de trace au prochain démarrage et corrigera l’erreur sans affecter la stabilité du système ou les données utilisateur.
- Veuillez appuyer sur les touches Win + R pour ouvrir la fenêtre Exécuter.
- Veuillez saisir services.msc et cliquer sur « OK ».
- Accédez à « Journal des événements Windows » et « Expériences utilisateur connectées et télémétrie », cliquez avec le bouton droit de la souris et sélectionnez « Arrêter ».
- Dans l’Explorateur, accédez au chemin d’accès suivant : C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger
- Veuillez supprimer tous les fichiers .etl et redémarrer le système.
Cela supprimera les sessions de trace corrompues qui provoquent une erreur fatale au démarrage.
2. Désactivez l’application de la signature du pilote
Si un pilote échoue à un contrôle de sécurité au démarrage, cela peut provoquer une erreur EVENT_TRACING_FATAL_ERROR sur votre PC. Veuillez contourner temporairement ce contrôle afin d’identifier le problème.
- Appuyez sur Win + X et cliquez sur « Paramètres ».
- Accédez à « Mise à jour et sécurité » > « Récupération ».
- Cliquez sur Redémarrer maintenant.
- Accédez à Dépannage > Options avancées > Paramètres de démarrage.
- Cliquez sur « Redémarrer ».
- Dans la liste « Paramètres de démarrage », appuyez sur la touche F7 pour désactiver l’application de la signature du pilote.
Si votre PC démarre correctement après avoir désactivé l’application de la signature du pilote, le problème est probablement dû à un pilote défectueux qui doit être mis à jour.
3. Mettez à jour les pilotes importants
Étant donné que les pilotes obsolètes (principalement les contrôleurs réseau, chipset, audio et mémoire) sont une autre cause majeure de l’erreur inattendue EVENT_TRACING_FATAL_ERROR sur l’écran bleu, vous devez les mettre à jour en priorité pour résoudre ce problème.
- Veuillez ouvrir le Gestionnaire de périphériques.
- Faites défiler jusqu’à « Cartes réseau » et développez l’entrée.
- Cliquez avec le bouton droit sur la carte Wi-Fi et sélectionnez « Mettre à jour le pilote ».
- Cliquez sur « Rechercher automatiquement les pilotes » et laissez Windows installer le pilote sur votre ordinateur.
Mettez à jour les autres pilotes concernés de la même manière et redémarrez votre PC.
4. Exécutez le diagnostic de mémoire Windows
Les problèmes de pilotes sont généralement la cause principale de cette erreur, mais il arrive parfois qu’un ou deux utilisateurs la rencontrent en raison d’une mémoire RAM défectueuse. Exécutez l’outil de diagnostic de la mémoire Windows pour résoudre rapidement les problèmes liés à la mémoire RAM.
- Appuyez sur Win + S, tapez CMD, puis cliquez sur Exécuter en tant qu’administrateur.
- Tapez « mdsched.exe » et appuyez sur Entrée.
- Cliquez sur Redémarrer maintenant et recherchez les problèmes.
- Le PC redémarrera et vérifiera automatiquement les erreurs de mémoire.
Récupération des données perdues après une erreur grave EVENT TRACING
Les écrans bleus tels que EVENT_TRACING_FATAL_ERROR peuvent interrompre le processus d’écriture de fichiers dans Windows. Si l’erreur s’est produite alors que vous étiez en train d’enregistrer un document ou de transférer des fichiers, cela peut entraîner une perte de données.
Dans ce cas, nous vous recommandons d’utiliser un logiciel professionnel de récupération de données, Stellar® Data Recovery Professional, pour récupérer vos fichiers perdus. Cet outil de récupération de données robuste vous aide à récupérer des données dans des scénarios de perte complexes tels que les erreurs BSoD, les pannes de disques logiques, les partitions perdues, etc.
Conclusion
Maintenez vos pilotes à jour, assurez-vous qu’aucun fichier système n’est corrompu et exécutez régulièrement les diagnostics de mémoire Windows pour détecter tout problème de RAM. Cela vous aidera à éviter l’erreur EVENT_TRACING_FATAL_ERROR sur votre ordinateur. Si le crash BSoD entraîne une perte de données, veuillez utiliser un logiciel professionnel de récupération de données pour récupérer vos fichiers.
