Comment vérifier si Windows 10 s’arrête normalement

Les dysfonctionnements de Windows 10, bien que moins fréquents qu’à ses débuts, restent possibles. Un plantage se distingue d’un arrêt normal par son caractère forcé, initié par le système lui-même. Par ailleurs, il est tout à fait possible pour un utilisateur de provoquer l’arrêt de Windows 10 sans passer par le menu d’alimentation, en maintenant enfoncé le bouton d’alimentation de l’ordinateur. Cependant, cette méthode doit être réservée aux situations d’urgence, lorsque toute autre alternative est impossible. Si vous soupçonnez un arrêt anormal de votre système, qu’il s’agisse d’un plantage ou d’un arrêt forcé, il est possible de le vérifier grâce au journal des événements. L’identification de l’événement pertinent vous permettra de déterminer si l’arrêt a été effectué correctement ou non.

Identification des Événements d’Arrêt sous Windows 10

Pour accéder aux informations concernant les arrêts de Windows 10, utilisez le raccourci clavier Win + R afin d’ouvrir la boîte de dialogue « Exécuter », puis saisissez la commande suivante :

eventvwr.msc

Validez avec la touche Entrée pour lancer l’Observateur d’événements.

Dans la partie gauche de l’interface, développez l’arborescence « Journaux Windows » puis sélectionnez « Système ». Ensuite, dans le panneau de droite, vous trouverez l’option « Filtrer le journal actuel… ». Cliquez dessus.

Une fois dans la fenêtre de filtrage, repérez le champ «  » et cliquez à l’intérieur. C’est ici que vous devrez entrer l’identifiant d’événement correspondant au type d’arrêt que vous souhaitez rechercher.

Les Identifiants d’Événements Utiles

Voici les identifiants d’événements qui vous permettront de filtrer les informations relatives aux différents types d’arrêts et redémarrages du système :

Il n’est pas possible d’identifier directement un redémarrage à partir d’un seul événement. Cependant, en filtrant les événements 6006 (arrêt normal) et 6005 (démarrage du système), vous pourrez comparer leurs horodatages afin de déduire un éventuel redémarrage.

Informations Complémentaires sur les ID d’Événement

Les informations relatives à un événement ne spécifient pas explicitement la nature de l’arrêt (plantage ou arrêt normal). Il faut donc se référer au code de l’événement lui-même pour interpréter correctement la situation. Dans tous les cas, l’événement enregistré comprend une date et une heure.

L’exemple ci-dessous illustre les informations d’événement pour le démarrage du système. La description indique que le service d’événements a été lancé. Ce service est essentiel pour enregistrer tous les événements sur Windows et démarre et s’arrête en même temps que le système d’exploitation.

Les événements ne permettent pas de distinguer la méthode utilisée pour arrêter le système, qu’il s’agisse du menu d’alimentation, de l’invite de commandes ou d’une application. De la même manière, ils ne font pas la différence entre un arrêt forcé via le bouton d’alimentation et une coupure de courant.