Outils de diagnostic Windows intégrés

Windows intègre des outils de diagnostic puissants qui permettent de localiser la cause d'un problème sans installer de logiciel tiers. La plupart des techniciens n'utilisent que 20 % de leurs capacités. Cette leçon couvre les 4 outils essentiels.

Gestionnaire des tâches : au-delà du Ctrl+Shift+Esc

Le Gestionnaire des tâches n'est pas uniquement pour tuer des processus. En version avancée, il révèle l'état complet du système.

Onglet Processus : colonnes à activer (clic droit sur l'en-tête) :

• CPU et Mémoire : consommation en temps réel
• Disque : identifier les processus qui saturent le disque (souvent Windows Update ou antivirus)
• GPU : utile si un process accapare le GPU (malware de minage)
• Nom de l'image : nom du processus : indispensable pour identifier les malwares

Onglet Performances : vue graphique en temps réel de CPU, RAM, disque, réseau, GPU. Cliquer sur chaque ressource pour voir les détails.

Onglet Démarrage : liste tous les programmes qui démarrent avec Windows. Colonne "Impact au démarrage" : désactiver les éléments "Élevé" non essentiels.

Raccourci puissant : Win + X → Gestionnaire des tâches ouvre directement la vue avancée.

Observateur d'événements (Event Viewer)

L'Observateur d'événements (eventvwr.msc) journalise tous les événements système : erreurs, avertissements, informations. C'est l'équivalent des "logs" de Windows.

Journaux importants :

• Windows Logs → System : événements du système d'exploitation (pilotes, services, matériel)
• Windows Logs → Application : événements des applications
• Windows Logs → Security : connexions réussies/échouées, changements de permissions

Filtrer efficacement :

1. Clic droit sur le journal → Filtrer le journal actuel
2. Sélectionner le niveau : Erreur uniquement
3. Optionnel : filtrer par source (ex: "Disk" pour les erreurs disque)

IDs d'événements clés :

• 41 : arrêt système inattendu (crash ou coupure de courant)
• 6008 : arrêt inattendu précédent (souvent après un BSOD)
• 7034 : service planté inopinément
• 1001 : rapport d'erreur Windows (contient les infos du crash)

Reliability Monitor

Le Moniteur de fiabilité (perfmon /rel) est l'outil le plus sous-estimé de Windows. Il affiche une chronologie graphique des problèmes système sur les 30 derniers jours.

Accès : Panneau de configuration → Sécurité et maintenance → Afficher l'historique de fiabilité

Le graphe descend quand des erreurs surviennent. Cliquer sur un jour affiche tous les événements de ce jour : applications qui ont planté, mises à jour installées, Windows Update, etc.

Usage pratique : quand un utilisateur dit "ça bugue depuis quelques jours", le Reliability Monitor permet de voir exactement quand les problèmes ont commencé et ce qui a changé à ce moment.

Performance Monitor (PerfMon)

perfmon.msc permet de tracer des métriques système dans le temps. Utile pour diagnostiquer des problèmes intermittents.

Compteurs utiles à ajouter :

• Processor → % Processor Time : utilisation CPU totale
• PhysicalDisk → Avg. Disk Queue Length : file d'attente disque (> 2 = disque saturé)
• Memory → Available MBytes : RAM disponible (si < 100 Mo = RAM insuffisante)
• Memory → Page Faults/sec : pagination excessive (RAM insuffisante, fichier page sollicité)

Cas concret

Un utilisateur se plaint que son PC "rame" depuis une semaine sans raison apparente.

flowchart TD
    A[PC lent depuis une semaine] --> B[Reliability Monitor → identifier la date de début]
    B --> C{Mise à jour ou installation ce jour-là ?}
    C -- Oui --> D[Désinstaller la mise à jour/logiciel suspect]
    C -- Non --> E[Gestionnaire des tâches → onglet Processus, trier par CPU/Disque]
    E --> F{Processus anormal en tête ?}
    F -- Oui --> G[Identifier le processus : tuer ou désinstaller]
    F -- Non --> H[PerfMon → tracer CPU/RAM/Disque sur 30 min d'utilisation]

Erreurs fréquentes

• Tuer des processus système dans le Gestionnaire des tâches (svchost.exe, lsass.exe…) : peut déstabiliser ou crasher Windows.
• Ignorer l'Observateur d'événements parce que les messages semblent cryptiques : filtrer par niveau "Erreur" uniquement simplifie la lecture.
• Chercher le problème en temps réel seulement : le Reliability Monitor montre l'historique : toujours commencer par là.

À retenir

• Le Gestionnaire des tâches avancé montre CPU, RAM, disque, réseau et GPU par processus
• L'Observateur d'événements contient les logs système : filtrer par "Erreur" pour aller à l'essentiel
• Le Reliability Monitor donne une chronologie des pannes sur 30 jours
• L'ID événement 41 = arrêt inattendu, 6008 = crash précédent

Mini-exercice

Ouvrez le Reliability Monitor sur votre poste. Trouvez le dernier événement "Erreur critique" ou "Erreur d'application". Notez la date et l'application concernée. Retrouvez cet événement dans l'Observateur d'événements (Windows Logs → Application) et lisez le message détaillé.