Où et comment voir le journal d'arrêt et de démarrage dans Windows 10?

Vous vous demandez ce qui se passe lorsque votre ordinateur s'arrête et après son redémarrage? Beaucoup de choses se produisent pendant cette période et, heureusement, Windows permet de suivre l'ensemble du processus et de conserver un enregistrement dans le journal système.



Avec l'Observateur d'événements Windows intégré, vous pouvez surveiller les activités qui se produisent sur votre ordinateur avant, pendant et après son arrêt ou son redémarrage. Dans cet article, nous allons vous apprendre à faire cela, mais tout d'abord, qu'est-ce que l'Observateur d'événements?

Qu'est-ce que l'Observateur d'événements Windows?

L'Observateur d'événements conserve un enregistrement des messages d'application et système sur un PC Windows 10. Le programme enregistre toutes les actions entreprises pendant le travail sur un ordinateur. Cela dit, si de nombreux utilisateurs utilisent un ordinateur, vous pouvez utiliser l'Observateur d'événements pour surveiller les activités de chaque utilisateur lors de l'exécution de l'appareil.



En outre, il aide les utilisateurs à découvrir les erreurs, les messages d'information et les avertissements sur leur PC. De plus, vous ne pouvez pas modifier, arrêter ou désactiver complètement les activités de l’observateur d’événements, car il s’agit d’un service Windows principal.



Vous pouvez commencer à résoudre tout problème sur un ordinateur Windows à partir de l'Observateur d'événements dans de nombreux cas. Cependant, en règle générale, vous n’avez pas besoin de paniquer même s’il y a des messages ou des avertissements alarmants dans le journal système. Malheureusement, certains fraudeurs profitent des messages de l'Observateur d'événements pour effrayer et frauder les gens. Ils peuvent le manipuler pour afficher des messages d'erreur et des avertissements même si votre ordinateur fonctionne correctement.

Sans plus attendre, nous allons vous montrer comment suivre ce qui se passe lorsque votre ordinateur s’arrête ou démarre, à l’aide de l’Observateur d’événements Windows ou de l’invite de commandes.

Événements les plus courants liés aux heures de démarrage et d'arrêt

Il existe de nombreux événements identifiés liés à l'arrêt et au redémarrage d'un PC Windows 10. Cependant, nous allons vous montrer les quatre plus courants dans cet article, et ils incluent les éléments suivants:

  • ID d'événement 41: il montre que votre ordinateur Windows a redémarré sans s'éteindre complètement.
  • ID d'événement 1074: votre ordinateur enregistre cet événement lorsqu'une application force votre ordinateur portable à s'arrêter ou à redémarrer. Cet événement vous aide également à savoir quand un utilisateur a redémarré ou arrêté l'ordinateur à partir du menu Démarrer ou en utilisant CTRL + ALT + SUPPR.
  • ID d'événement 6006: cet événement sera enregistré si votre ordinateur Windows s'arrête correctement.
  • ID d'événement 6008: lorsque votre ordinateur s'arrête de façon anormale ou inattendue, vous verrez cet événement dans votre journal système.

Comment voir l'historique de démarrage et d'arrêt du PC dans Windows 10?



Vous pouvez déterminer rapidement les événements sur votre ordinateur après l’arrêt ou le redémarrage à l’aide de l’Observateur d’événements Windows. Vous pouvez également accéder à certains des événements à l'aide de l'invite de commande, comme nous vous le montrerons ci-dessous.

En règle générale, il existe deux méthodes pour vérifier les événements liés à l'arrêt ou au redémarrage de votre ordinateur.

1) Afficher le journal d'arrêt et de redémarrage à partir de l'observateur d'événements

Suivez les étapes ci-dessous pour afficher les activités d'arrêt et de redémarrage à l'aide de l'Observateur d'événements:

  1. Appuyez sur le logo Windows + les touches R pour appeler la boîte de dialogue Exécuter
  2. Tapez 'eventvwr.msc' (sans guillemets) et appuyez sur Entrée.
  3. Les fenêtres de l'Observateur d'événements s'ouvriront. Après cela, accédez à Journaux Windows> Système dans le volet gauche.
  4. Cliquez sur Filtrer le journal actuel à droite.
  5. Tapez «41,1074,6006,6008» (sans guillemets) dans la zone de texte sous Inclut / Exclut les ID d'événement, puis cliquez sur OK pour filtrer le journal des événements.
  6. Une fois toutes les étapes terminées, l'Observateur d'événements Windows n'affichera que les activités liées à l'arrêt.

Note importante:



À partir de Windows 10 Fall Creators Update, le système d'exploitation peut rouvrir automatiquement les applications qui étaient en cours d'exécution avant l'arrêt ou le redémarrage de votre ordinateur. Ces informations sont utiles pour les utilisateurs de Windows qui ont mis à niveau leur système d'exploitation vers la version récente.

Vous pouvez éviter ce problème en procédant comme suit:

  • Ajout d'un menu contextuel d'arrêt unique au bureau pour restaurer le comportement classique
  • Affichage de l'heure du dernier arrêt, à l'aide de l'invite de commande

Vous vous demandez comment vérifier l'heure d'arrêt à l'aide de l'invite de commande de Windows? Voyons comment dans les paragraphes suivants:

2) Afficher le journal d'arrêt et de redémarrage à l'aide de l'invite de commande



Si la première méthode ne vous convient pas, vous pouvez utiliser l'invite de commande Windows pour vérifier le journal système en suivant les étapes ci-dessous:

  1. Appuyez sur les touches logo Windows + R pour ouvrir la boîte de dialogue d'exécution, puis tapez «cmd» (sans guillemets) pour ouvrir l'invite de commande.
  2. Copiez et collez le code ci-dessous dans la fenêtre d'invite de commandes, puis appuyez sur Entrée:

wevtutil qe system '/ q: * [System [(EventID = 1074)]]' / rd: true / f: text / c: 1

  1. Si vous souhaitez à la place afficher uniquement l'horodatage du dernier arrêt, copiez et collez le code ci-dessous, puis appuyez sur Entrée:

wevtutil qe system “/ q: * [System [(EventID = 1074)]]” / rd: true / f: text / c: 1 | findstr / i 'date'

C'est tout!

Vous pouvez utiliser l'invite de commandes pour afficher le journal d'arrêt et de démarrage sous Windows 10. Cependant, nous vous recommandons d'utiliser l'Observateur d'événements, principalement parce qu'il est simple et direct. De plus, vous n’avez pas besoin de copier-coller des codes, dont les fraudeurs peuvent profiter pour pirater votre ordinateur.

Êtes-vous incapable d'afficher le journal de redémarrage et d'arrêt sur votre PC Windows 10?

Si vous rencontrez des problèmes informatiques tels que des clés corrompues ou des fichiers inutiles, il peut être difficile d'afficher les événements de redémarrage et d'arrêt sur votre PC. Nous conseillons toujours aux gens d'utiliser notre nettoyeur de registre pour se débarrasser des fichiers problématiques qui peuvent endommager leur ordinateur. BoostSpeed ​​aide à supprimer tous les fichiers nuisibles du registre.

En outre, BoostSpeed ​​permet d’améliorer la vitesse et les performances de votre ordinateur en modifiant les paramètres système non optimaux. Le logiciel modifie les paramètres de connexion Internet pour assurer une navigation transparente, des téléchargements plus rapides et une meilleure qualité d'appel audio / vidéo.

Sur une note finale

Si vous ne pouvez pas afficher les événements de démarrage et d'arrêt sur votre ordinateur en utilisant les méthodes que nous avons partagées avec vous, veuillez nous laisser plus de détails. Nous vous serons ravis également de laisser un commentaire et de partager notre publication sur vos réseaux sociaux. Pour plus de conseils sur les problèmes liés à Windows 10, vous pouvez visiter notre blog.