Описание события Event ID 6009

Событие Event ID 6009: Microsoft (R) Windows (R) [Версия_ОС] Multiprocessor Free записывается в системный журнал одновременно со стартом службы EventLog (Event 6005). Оно содержит точные метаданные о версии загруженного ядра Windows, номере сборки (Build Number), установленных пакетах обновлений и количестве доступных логических ядер процессора.

Использование Event ID 6009 для инвентаризации серверов

Событие 6009 используется системными администраторами для отслеживания изменений версий операционной системы после применения глобальных обновлений компонентов (In-Place Upgrade) и контроля выделенных процессоров (vCPU).

1. Получите историю изменения билдов Windows на сервере:

# Просмотр всех версий ядер, запускавшихся на данном сервере:
Get-WinEvent -FilterHashtable @{LogName='System'; Id=6009} | Select-Object TimeCreated, Message | Format-Table -Wrap

2. Проверьте текущую версию ОС и активные логические процессоры:

# Полная информация о процессорах и версии Windows через PowerShell:
[PSCustomObject]@{
    OS_Name        = (Get-CimInstance Win32_OperatingSystem).Caption
    OS_Version     = (Get-CimInstance Win32_OperatingSystem).Version
    OS_Build       = (Get-CimInstance Win32_OperatingSystem).BuildNumber
    CPU_Sockets    = (Get-CimInstance Win32_Processor).SocketDesignation.Count
    Logical_Cores  = (Get-CimInstance Win32_ComputerSystem).NumberOfLogicalProcessors
} | Format-List