La journalisation des événements dépend du service EventLog (). Si c’est arrêté, les journaux ne seront pas enregistrés, et l’Observateur d’événements ne fonctionnera pas.eventlog
Vérifier le statut : Admin CMD/PowerShell -> .sc query eventlog
État attendu : . Un État est très suspect.RUNNINGSTOPPED
