Utilisez l'Observateur d'événements pour vérifier le démarrage et l'arrêt de Windows. Créez une vue personnalisée pour le journal Système et filtrez les événements dont l'ID est 12, 13, 6005, 6006, 6008 et 1074. Windows enregistre automatiquement ces événements ; il est donc inutile d'installer un enregistreur supplémentaire. Ces entrées décrivent l'activité du système d'exploitation et des services d'événements ; elles ne correspondent pas toujours au moment précis où l'utilisateur a appuyé sur le bouton d'alimentation.
Filtrez les journaux Windows > journal système, puis vérifiez la source et l'ID de chaque événement. Microsoft précise qu'un même ID d'événement peut être utilisé par différentes sources ; par conséquent, l'ID seul ne suffit pas à identifier un événement.
| ID d'événement | Source | Ce que cela vous dit |
|---|---|---|
| 12 | Noyau-Général | Le système d'exploitation a démarré. |
| 13 | Noyau-Général | Le système d'exploitation s'arrête. |
| 6005 | Journal des événements | Le service de journalisation des événements a démarré, généralement au démarrage du système. |
| 6006 | Journal des événements | Le service de journalisation des événements s'est arrêté, généralement lors d'un arrêt normal. |
| 6008 | Journal des événements | L'arrêt précédent était inattendu ; Windows enregistre cet événement après son redémarrage. |
| 1074 | User32 | Un processus ou un utilisateur a demandé un arrêt ou un redémarrage ; le message peut inclure le processus et la raison. |
Pour un redémarrage propre, les événements 1074 et 13 peuvent fournir des informations sur la requête et la séquence d'arrêt. Les événements 41 (Kernel-Power) et 6008 peuvent indiquer un arrêt anormal, par exemple après un plantage ou une coupure de courant. Ces enregistrements permettent d'établir une chronologie, mais ne constituent pas à eux seuls un diagnostic complet.
L'Observateur d'événements conserve le journal système dans une liste unique contenant de nombreuses entrées sans lien apparent. Une vue personnalisée enregistre un filtre, ce qui vous permet de revenir aux événements pertinents sans avoir à refaire la configuration.
Sélectionnez la vue enregistrée et examinez les colonnes Date et heure , Source et ID d'événement . Triez par date et heure pour créer une séquence. Double-cliquez sur une entrée pour ouvrir ses propriétés et lire le message complet ; par exemple, l'événement Kernel-General 12 décrit le démarrage du système d'exploitation. Comparez la source et le message avec l'ID d'événement au lieu de supposer que tous les résultats ayant le même numéro signifient la même chose.
Si vous voyez l'événement 6008 ou 41, consultez les entrées voisines telles que 1074, 13 et 1001 pour obtenir plus d'informations sur le prochain démarrage ou un éventuel plantage. L'absence de l'événement 6006 ne prouve pas que Windows n'a jamais été arrêté ; un arrêt interrompu, une méthode de redémarrage différente ou un journal système écrasé peuvent modifier les informations disponibles. Windows conserve les événements uniquement jusqu'à ce que le journal atteigne la taille et le comportement de conservation configurés ; par conséquent, les enregistrements les plus anciens peuvent avoir disparu.
Une fois la vue personnalisée sélectionnée, choisissez « Enregistrer tous les événements de la vue personnalisée sous… » dans le volet Actions (ou la commande correspondante du menu contextuel de la vue). Choisissez CSV pour une feuille de calcul, XML pour des données d'événements structurées ou EVTX si vous souhaitez conserver un fichier journal d'événements natif pour une consultation ultérieure. Enregistrez le fichier sous un nom descriptif, par exemple : démarrage-arrêt.csv .
Il existe une commande similaire, « Exporter la vue personnalisée » . Elle enregistre la définition du filtre dans un fichier XML afin que la vue puisse être importée ailleurs ; elle n’exporte pas les enregistrements d’événements correspondants. Pour exporter ces enregistrements, utilisez « Enregistrer tous les événements de la vue personnalisée sous… » . Dans Excel ou un autre tableur, vérifiez que la colonne de date et d’heure est bien importée au format date avant de trier ou de calculer les intervalles.
Découvrez si un éditeur de BIOS NVIDIA prend en charge votre GPU, comment sauvegarder le VBIOS d'une carte graphique et quand utiliser des outils de réglage plus sûrs ou des outils de firmware du fournisseur.
Trouvez un pilote compatible avec Windows 7, installez-le via le Gestionnaire de périphériques ou le package du fabricant, et revenez à la version précédente si un périphérique cesse de fonctionner.
Renommez une fenêtre d'invite de commandes avec la commande de titre, définissez une étiquette de raccourci réutilisable ou empêchez la réinitialisation du titre d'un onglet Windows Terminal.
Activez les notifications Facebook sur votre ordinateur, choisissez les alertes que Facebook envoie et corrigez les alertes bloquées sous Windows ou macOS.
RunAsDate lance un fichier exécutable Windows à la date et à l'heure de votre choix sans modifier l'horloge de votre PC. Découvrez quelle version télécharger, comment la configurer et ce qu'elle ne peut pas modifier.
Utilisez SeaTools pour vérifier un disque Seagate ou Maxtor, exécuter des diagnostics longs et sécurisés, interpréter les résultats et comprendre le risque de perte de données avant d'essayer la fonction « Réparer tout ».
Découvrez le flux de travail de chat vocal IP direct de TinyTalk, préparez votre microphone, connectez deux PC sur un réseau local et comprenez pourquoi les appels Internet nécessitent une attention particulière.
Extraire plusieurs archives RAR protégées par mot de passe en une seule fois, conserver chaque archive dans son propre dossier et résoudre les problèmes de mots de passe et de volumes fractionnés.
Utilisez PowerShell ou CertUtil pour calculer un hachage SHA-256, le comparer à la somme de contrôle de l'éditeur et comprendre les différences.
Découvrez à quoi sert Time Stopper, pourquoi ses anciennes instructions de prolongation de période d'essai ne sont pas fiables et comment gérer en toute sécurité les essais de logiciels, la facturation et les fichiers de projet.
