Où et comment voir le journal d'arrêt et de démarrage dans Windows 10 ?
Publié: 2020-10-28Vous vous demandez ce qui se passe lorsque votre ordinateur s'éteint et après qu'il redémarre ? Beaucoup de choses se produisent au cours de cette période et, heureusement, Windows aide à suivre l'ensemble du processus et conserve un enregistrement dans le journal système.
Avec l'Observateur d'événements Windows intégré, vous pouvez surveiller les activités qui se produisent sur votre ordinateur avant, pendant et après l'arrêt ou le redémarrage. Dans cet article, nous allons vous apprendre à faire cela, mais d'abord, qu'est-ce que l'Observateur d'événements ?
Qu'est-ce que l'Observateur d'événements Windows ?
L'observateur d'événements conserve un enregistrement des messages d'application et du système sur un PC Windows 10. Le programme enregistre chaque action effectuée pendant le travail sur un ordinateur. Cela dit, si de nombreux utilisateurs utilisent un ordinateur, vous pouvez utiliser l'Observateur d'événements pour surveiller les activités de chaque utilisateur lors de l'exécution de l'appareil.
En outre, il aide les utilisateurs à découvrir les erreurs, les messages d'information et les avertissements sur leurs PC. De plus, vous ne pouvez pas modifier, arrêter ou désactiver complètement les activités de l'Observateur d'événements, car il s'agit d'un service Windows de base.
Vous pouvez commencer à résoudre n'importe quel problème sur un ordinateur Windows à partir de l'Observateur d'événements dans de nombreux cas. Cependant, en règle générale, vous n'avez pas besoin de paniquer même s'il y a des messages ou des avertissements alarmants dans le journal système. Malheureusement, certains fraudeurs profitent des messages de l'Observateur d'événements pour effrayer et escroquer les gens. Ils peuvent le manipuler pour afficher des messages d'erreur et des avertissements même si votre ordinateur fonctionne correctement.
Sans plus tarder, montrons comment suivre ce qui se passe lorsque votre ordinateur s'arrête ou démarre, à l'aide de l'Observateur d'événements Windows ou de l'invite de commande.
Événements les plus courants liés aux heures de démarrage et d'arrêt
Il existe de nombreux événements identifiés liés à l'arrêt et au redémarrage d'un PC Windows 10. Cependant, nous allons vous montrer les quatre plus courants dans cet article, et ils incluent les suivants :
- ID d'événement 41 : Cela montre que votre ordinateur Windows a redémarré sans s'arrêter complètement.
- ID d'événement 1074 : Votre ordinateur enregistre cet événement lorsqu'une application force l'arrêt ou le redémarrage de votre ordinateur portable. Cet événement vous permet également de savoir quand un utilisateur a redémarré ou arrêté l'ordinateur à partir du menu Démarrer ou en utilisant CTRL+ALT+DEL.
- ID d'événement 6006 : cet événement sera enregistré si votre ordinateur Windows s'arrête correctement.
- ID d'événement 6008 : Parfois, lorsque votre ordinateur s'arrête anormalement ou de manière inattendue, vous verrez cet événement dans votre journal système.
Comment voir l'historique de démarrage et d'arrêt du PC dans Windows 10 ?
Vous pouvez rapidement comprendre les événements sur votre ordinateur après l'arrêt ou le redémarrage à l'aide de l'Observateur d'événements Windows. Vous pouvez également accéder à certains des événements à l'aide de l'invite de commande, comme nous vous le montrerons ci-dessous.
Généralement, il existe deux méthodes pour vérifier les événements liés à l'arrêt ou au redémarrage de votre ordinateur.
1) Afficher le journal d'arrêt et de redémarrage à partir de l'observateur d'événements
Suivez les étapes ci-dessous pour afficher les activités d'arrêt et de redémarrage à l'aide de l'Observateur d'événements :
- Appuyez sur les touches logo Windows + R pour appeler la boîte de dialogue Exécuter
- Tapez "eventvwr.msc" (sans guillemets) et appuyez sur Entrée.
- Les fenêtres de l'Observateur d'événements s'ouvriront. Après cela, accédez à Journaux Windows > Système dans le volet de gauche.
- Cliquez sur Filtrer le journal actuel à droite.
- Tapez "41,1074,6006,6008" (sans guillemets) dans la zone de texte sous Inclut/exclut les ID d'événement, puis cliquez sur OK pour filtrer le journal des événements.
- Une fois toutes les étapes terminées, l'Observateur d'événements Windows n'affichera que les activités liées à l'arrêt.
Note importante:
À partir de la mise à jour de Windows 10 Fall Creators, le système d'exploitation peut rouvrir automatiquement les applications qui étaient en cours d'exécution avant l'arrêt ou le redémarrage de votre ordinateur. Ces informations sont utiles pour les utilisateurs de Windows qui ont mis à niveau leur système d'exploitation vers la version récente.
Vous pouvez éviter ce problème en procédant comme suit :
- Ajout d'un menu contextuel d'arrêt unique au bureau pour restaurer le comportement classique
- Voir l'heure du dernier arrêt, à l'aide de l'invite de commande
Vous vous demandez comment vérifier l'heure d'arrêt à l'aide de l'invite de commande de Windows ? Voyons comment dans les paragraphes suivants :
2) Afficher le journal d'arrêt et de redémarrage à l'aide de l'invite de commande
Si la première méthode ne vous convient pas, vous pouvez utiliser l'invite de commande Windows pour vérifier le journal système en suivant les étapes ci-dessous :
- Appuyez sur les touches logo Windows + R pour ouvrir la boîte de dialogue d'exécution, puis tapez "cmd" (sans guillemets) pour ouvrir l'invite de commande.
- Copiez et collez le code ci-dessous dans la fenêtre d'invite de commande, puis appuyez sur Entrée :
wevtutil qe system "/q:*[Système [(EventID=1074)]]" /rd:true /f:text /c:1
- Si vous souhaitez plutôt afficher uniquement l'horodatage du dernier arrêt, copiez et collez le code ci-dessous, puis appuyez sur Entrée :
wevtutil qe system "/q:*[Système [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"
C'est tout!
Vous pouvez utiliser l'invite de commande pour afficher le journal d'arrêt et de démarrage sur Windows 10. Cependant, nous vous recommandons d'utiliser l'Observateur d'événements, principalement parce qu'il est simple et direct. De plus, vous n'avez pas besoin de copier-coller des codes, dont les fraudeurs peuvent profiter pour pirater votre ordinateur.
Vous ne parvenez pas à afficher le journal de redémarrage et d'arrêt sur votre PC Windows 10 ?
Résoudre les problèmes de PC avec Auslogics BoostSpeed
Outre le nettoyage et l'optimisation de votre PC, BoostSpeed protège la confidentialité, diagnostique les problèmes matériels, propose des conseils pour augmenter la vitesse et fournit plus de 20 outils pour couvrir la plupart des besoins de maintenance et de service du PC.
Si vous rencontrez des problèmes informatiques tels que des clés corrompues ou des fichiers inutiles, il peut être difficile d'afficher les événements de redémarrage et d'arrêt sur votre PC. Nous conseillons toujours aux gens d'utiliser notre nettoyeur de registre pour se débarrasser des fichiers problématiques qui peuvent endommager leur ordinateur. Auslogics BoostSpeed aide à supprimer tous les fichiers nuisibles du registre.
En outre, BoostSpeed aide à améliorer la vitesse et les performances de votre ordinateur en modifiant les paramètres système non optimaux. Le logiciel modifie les paramètres de connexion Internet pour assurer une navigation transparente, des téléchargements plus rapides et une meilleure qualité d'appel audio/vidéo.
Sur une note finale
Si vous ne pouvez pas afficher les événements de démarrage et d'arrêt sur votre ordinateur en utilisant les méthodes que nous avons partagées avec vous, veuillez nous laisser plus de détails. Nous vous serions également reconnaissants de laisser un commentaire et de partager notre publication sur vos réseaux sociaux. Pour plus de conseils sur les problèmes liés à Windows 10, vous pouvez visiter notre blog.