Les actions d'arrêt d'un ordinateur Windows 10 ou Windows 11 sont enregistrées dans un journal « Observateur d'événements ».
Si vous souhaitez savoir quand Windows s'est arrêté pour la dernière fois, vous pouvez afficher le journal et rechercher un « ID d'événement » spécifique.
Chaque action d'arrêt stocke un ID d'événement dans le journal Windows. Vous pouvez filtrer ces identifiants pour déterminer la raison pour laquelle Windows s'est arrêté.
À quand remonte la dernière fois que Windows 11 ou 10 a été arrêté ?
Cliquez sur le bouton Démarrer. Dans la fenêtre de recherche, tapez : journal de bord. Ensuite, ouvrez le journal. Cliquez d’abord sur « Journaux Windows » puis sur « Système ».
Sur le côté droit dans les « Actions », cliquez sur « Filtrer le journal actuel ». Assurez-vous d'avoir sélectionné le journal « Système ».
Il existe plusieurs identifiants que vous pouvez filtrer pour déterminer quand et surtout pourquoi Windows s'est arrêté.
Vous pouvez rechercher chaque ID en sélectionnant le champ « Filtrer le journal actuel ». " avec l'identifiant de l'événement. Si vous souhaitez effectuer une recherche dans une période de temps spécifique, vous pouvez ajuster le champ « Enregistré » à la période souhaitée.
Ce sont les identifiants suivants qui sont intéressants pour savoir quand et pourquoi Windows s'est arrêté.
41
L'ID d'événement 41 est un identifiant créé lorsque Windows est arrêté en raison d'un message d'erreur ou d'une panne de courant soudaine.
1074
L'ID d'événement 1074 est un redémarrage dû à une application. Par exemple, si un redémarrage est requis pour terminer l'installation ou si Windows Update doit effectuer une mise à jour, vous verrez l'ID d'événement 1074.
6006
Si l'ordinateur est éteint par l'utilisateur de la manière normale via le bouton Démarrer, par exemple, vous verrez l'ID d'événement 6006 dans le journal avec le message « Le service de journal des événements s'est arrêté ».
6008
Si l'ordinateur s'arrête de manière inattendue sans raison apparente, vous verrez l'ID d'événement 6008. Pour évaluer cet ID d'événement, vous devrez inspecter l'ordinateur lui-même et examiner plusieurs fichiers journaux. Il s'agit d'un message plus général indiquant que l'ordinateur s'est arrêté pour une raison inconnue.
Vous pouvez également combiner tous ces identifiants d’événements en les saisissant séparés par une virgule dans le champ « " champ. De cette façon, vous pouvez filtrer tous les identifiants liés à une action d’arrêt de l’ordinateur.
J'espère vous avoir informé de cela. Merci pour la lecture!