Comment trouver la cause d’un arrêt inattendu du système sous Windows 10/11 ?

Les systèmes d’exploitation Windows 11/10 sont des versions améliorées de la série de systèmes d’exploitation de Microsoft. Ils sont faciles à utiliser, offrent une meilleure sécurité, sont compatibles avec la plupart des logiciels et, surtout, gardent une trace de chaque activité du système.

De nombreux utilisateurs ont signalé un problème d’arrêt automatique de leur PC sans avertissement ni raison. En utilisant la fonction de suivi du système de Windows, il est possible de savoir pourquoi votre PC s’est arrêté sans raison sous Windows 11/10.

arret-windows

Pourquoi l’ordinateur s’est-il brusquement arrêté ?

L’arrêt inattendu peut se produire de plusieurs façons, parfois la mise en veille prolongée de votre PC peut entraîner un arrêt aléatoire. Le système peut ou non vous avertir de l’arrêt. Dans certains cas, les utilisateurs ont reçu un message concernant la nécessité soudaine d’un arrêt dans 10 minutes ou 30 minutes, même si tous les pilotes sont mis à jour.

Découvrons les causes de ce comportement inattendu de Windows 10. Dans cet article, vous apprendrez trois méthodes à l’aide desquelles vous pouvez trouver la cause de l’arrêt inattendu de Windows 11/10.

  • Via l’Observateur d’événements.
  • En utilisant PowerShell.
  • En utilisant l’Invite de commandes.

Voyons maintenant ces méthodes en détail :

Via l’Observateur d’événements

Pour trouver la cause de l’arrêt inattendu à l’aide de l’Observateur d’événements, procédez comme indiqué ci-dessous :

  • Cliquez sur Démarrer, tapez observateur d’événements, puis sélectionnez le résultat en haut de la liste.
  • Après avoir accédé à l’Observateur d’événements, développez Journaux Windows sur la gauche, puis sélectionnez Système.
  • Faites un clic droit sur Système et sélectionnez l’option Filtrer le journal actuel.
  • Dans la fenêtre Filtrer le journal actuel, sélectionnez l’onglet Filtrer. Ensuite, allez dans la zone de texte Tous les ID d’événements et entrez les numéros d’identification suivants séparés par une virgule : 41, 1074, 6006, 6005, 6008.

Signification des codes :

  • 41 : ce code indique que votre système est tombé en panne, qu’il a perdu de l’énergie ou qu’il ne répond pas, ce qui entraîne un arrêt incorrect à l’aide de l’option d’arrêt propre.
  • 1074 : cet événement est enregistré pour un arrêt ou un redémarrage manuel. Il est également appliqué pour l’événement lorsque le système redémarre automatiquement pour installer de nouvelles mises à jour sur votre ordinateur.
  • 6006 : ce code est déclenché après l’installation d’une nouvelle mise à jour, notamment lorsque le système s’est planté pendant l’arrêt.
  • 6005 : Il s’agit d’une erreur qui se produit lorsque le système se lance après un redémarrage.
  • 6008 : cet événement est un indicateur clair d’un arrêt automatique aléatoire, qui peut être causé par l’erreur 41.
  • Cliquez sur le bouton OK, puis double-cliquez sur un journal pour vérifier les informations.
  • Dès que vous aurez terminé les étapes ci-dessus, vous verrez les causes réelles de l’arrêt inattendu de votre ordinateur.

En utilisant PowerShell

Une autre méthode pour trouver la cause de l’arrêt inattendu sur Windows 10 consiste à utiliser Windows PowerShell. Ainsi, si vous préférez une interface en ligne de commandes à l’interface graphique, vous pouvez utiliser les instructions suivantes pour le faire :

  • Tout d’abord, ouvrez une invite PowerShell avec des droits Administrateur. Pour ce faire, cliquez avec le bouton droit de la souris sur Démarrer et sélectionnez l’option Windows PowerShell (admin) dans le menu.
  • Si une invite UAC est affichée et vous demande la permission, cliquez sur le bouton Oui.
  • Dans la fenêtre PowerShell, copiez et collez la commande suivante et appuyez sur Entrée :
Get-WinEvent -FilterHashtable @{ LogName = 'System'; Id = 41, 1074, 6006, 6605, 6008; } | Format-List Id, LevelDisplayName, TimeCreated, Message
  • Après avoir exécuté la commande ci-dessus, les causes et heures possibles de l’arrêt seront listées. Pour ce faire, vous pouvez vous rendre dans la section de description du journal et les vérifier.

Utiliser l’invite de commandes

Pour trouver la cause réelle et l’heure de l’arrêt inattendu de votre ordinateur, suivez les instructions ci-dessous :

  • Cliquez avec le bouton droit de la souris sur le menu Démarrer et ouvrez la boîte de dialogue Exécuter (Windows + R).
  • Dans le champ de texte, tapez cmd pour rechercher l’Invite de commandes. Appuyez ensuite sur Ctrl + Maj + Entrée pour ouvrir l’Invite de commandes avec des privilèges d’administrateur.
  • En outre, cliquez sur le bouton Oui si un message UAC s’affiche à l’écran.
  • Copiez et collez la ligne de commande suivante et appuyez sur Entrée :
wevtutil qe System /q:"*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]" /c:100 /f:text /rd:true

Si vous souhaitez afficher plus ou moins de journaux d’événements, vous pouvez le faire en apportant quelques modifications mineures à la ligne de commandes ci-dessus.

  • Pour ce faire, remplacez /c:100 par le nombre de votre choix et exécutez à nouveau la commande.
  • Vous verrez les causes et les heures possibles de l’arrêt qui s’est produit sur votre ordinateur. Vous pouvez aller dans la section de description du journal et les vérifier.