Comme le système d'exploitation utilise le format de journal par défaut, tous les événements liés à l'arrêt peuvent être visualisés avec l'outil Observateur d'événements intégré. Aucun autre outil tiers n'est requis.
Dans Windows 10, trois événements sont liés à l'arrêt et au redémarrage.
ID d'événement 1074 : indique que le processus d'arrêt a été lancé par une application. Par exemple, il peut s'agir de Windows Update.
ID d’événement 6006 : événement d’arrêt propre. Cela signifie que Windows 10 a été correctement désactivé.
ID d’événement 6008 : indique un arrêt sale/incorrect. Apparaît dans le journal lorsque l'arrêt précédent était inattendu, par ex. en raison d'une perte de puissance ou d'un BSoD (vérification de bug).
Voici comment trouver ces événements.
Pour trouver le journal d'arrêt dans Windows 10, procédez comme suit.
- Appuyez simultanément sur les touches Win + R du clavier pour ouvrir la boîte de dialogue Exécuter, tapezeventvwr.msc, puis appuyez sur la touche Entrée.
- Dans l'Observateur d'événements, sélectionnez Journaux Windows -> Système sur la gauche.
- A droite, cliquez sur le lienFiltrer le journal actuel.
- Dans la boîte de dialogue suivante, tapez la ligne1074, 6006, 6008dans la zone de texte sousInclut/Exclut les ID d'événement.
- Cliquez sur OK pour filtrer le journal des événements.
Désormais, l'Observateur d'événements affichera uniquement les événements liés à l'arrêt.
Remarque : à partir de Windows 10 Fall Creators Update, le système d'exploitation est capable de rouvrir automatiquement les applications qui étaient en cours d'exécution avant l'arrêt ou le redémarrage. Ce comportement est totalement inattendu pour la plupart des utilisateurs Windows ayant effectué une mise à niveau vers la version récente du système d'exploitation. Pour éviter ce problème, vous pouvez ajouter un menu contextuel spécial « Arrêter » sur le bureau qui restaure le comportement classique.
Voir l'article suivant :
Ajouter un menu contextuel d'arrêt dans Windows 10
C'est ça.
