Glossaire
Événement Partition/Diagnostic 1006
L’événement Windows 10+ journalisé à chaque arrivée de disque, avec modèle, numéro de série, capacité, table de partitions et secteurs d’amorçage.
L’événement 1006 de Microsoft-Windows-Partition/Diagnostic est écrit à l’arrivée d’un disque, sous Windows 10 1703 et versions ultérieures, et il est activé par défaut. Ses champs comprennent Manufacturer, Model, SerialNumber, ParentId (le périphérique USB), Capacity ainsi que les secteurs d’amorçage binaires Mbr et Vbr0….
Les secteurs d’amorçage fournissent le numéro de série de volume. Des praticiens signalent un événement 1006 de capacité nulle lors du retrait. Voir le guide de l’événement 1006.