Windows shutdown diagnostics

Un PC Windows qui prend 30 secondes ou plus pour s’arrêter essaie de vous dire quelque chose. Il y a un service qui s’échappe refusant de s’arrêter, un pilote du noyau bloqué bloquant la session, ou un crochet retardé d’une mise à jour qui ne libère pas le shell. Les meilleures applications pour diagnostiquer un arrêt lent de Windows retrouvent le coupable exact plutôt que de deviner, afin que vous puissiez corriger un seul obstacle au lieu de réinstaller Windows le week-end. Nous en avons testé huit sur Windows 11 24H2 sur un ordinateur portable Ryzen avec 24 entrées de démarrage, un ordinateur de bureau vieux de cinq ans avec un pilote audio hérité, et une installation propre utilisée comme contrôle. Les choix ci-dessous couvrent les traces de démarrage et d’arrêt, les journaux d’événements, les audits de démarrage automatique, les tableaux de bord de nettoyage, et le Windows Performance Toolkit au niveau du noyau que Microsoft utilise pour construire l’OS lui-même.

Ce qu’il faut rechercher dans un outil de diagnostic d’arrêt Windows

Les retards d’arrêt se cachent à différentes couches. Un nettoyeur de déchets ne détectera pas un pilote de filtre cassé, et une trace de démarrage ne vous dira pas quel service a envoyé le dernier message de fermeture. Choisissez l’outil dont la couche de capture correspond au symptôme.

Comparaison rapide

Application Meilleur pour Plateformes Plan gratuit Prix de démarrage/mois Évaluation
Sysinternals Process Monitor Trace ETW complète de démarrage et arrêt Windows Oui, complet Gratuit Choix de l’éditeur, pas d’évaluation du magasin
Sysinternals Autoruns Audit de chaque localisation de démarrage automatique Windows Oui, complet Gratuit Choix de l’éditeur, pas d’évaluation du magasin
Windows Event Viewer Lire la chaîne d’événements d’arrêt Windows (intégré) Oui, intégré Gratuit Fourni avec Windows
Reliability Monitor Corréler les accidents avec les arrêts lents Windows (intégré) Oui, intégré Gratuit Fourni avec Windows
Microsoft PC Manager Nettoyage au démarrage et au cache en un clic Windows 10, 11 Oui, complet Gratuit 4.2 dans Microsoft Store
Windows Performance Toolkit Analyse profonde du noyau et des pilotes Windows (ADK) Oui, partie d’ADK Gratuit Maintenu par Microsoft
BleachBit Nettoyage open-source des fichiers temporaires et du cache Windows, Linux Oui, complet Gratuit 4.5 sur SourceForge
WhySoSlow Score de latence, DPC et d’arrêt Windows (7 à 11) Oui, usage personnel 25 USD une seule fois (pro) 4.0 sur les forums utilisateur

Les applications

1. Sysinternals Process Monitor, meilleur pour une trace complète de démarrage et d’arrêt

Sysinternals Process Monitor (Procmon) est le moyen le plus rapide de voir ce qui se passe réellement entre le clic sur Arrêter et l’écran s’assombrit. Activez la journalisation au démarrage à partir du menu Options, redémarrez, et Procmon écrit chaque fichier, registre, réseau et événement de processus dans un fichier .pml que vous ouvrez la prochaine fois que la machine démarre. Pour l’arrêt spécifiquement, exécutez-le comme procmon /backingfile C:\trace\shutdown.pml /NoFilter /AcceptEula /Minimized /Quiet à partir d’une session PsExec élevée, puis déclenchez l’arrêt, et rouvrez le fichier après le prochain démarrage pour voir la fin de la séquence d’arrêt. C’est l’outil qui répond à la question “que fait encore la machine ?” avec une réponse horodatée.

Où il échoue: Les filtres sont un petit langage en eux-mêmes, et une trace naïve peut épingler un SSD et générer un journal de cinq gigaoctets. Les débutants manquent souvent le commutateur de journal de démarrage et essaient de tracer l’arrêt en direct, ce qui n’est pas comment fonctionne la capture ETW.

Prix:

Plateformes: Windows 10, 11, Server 2019 et versions ultérieures, x64 et ARM64.

Télécharger: Microsoft Sysinternals

En conclusion: Si vous n’installez qu’un seul outil de cette liste, installez Procmon. C’est la réponse par défaut à “pourquoi mon arrêt Windows est lent” chez les gens qui envoient des pilotes Windows pour la vie.

2. Sysinternals Autoruns, meilleur pour trouver ce qui s’est configuré pour s’exécuter

Sysinternals Autoruns affiche tous les endroits où Windows permet au code de démarrer automatiquement, ce qui est environ dix fois plus que ce que le Gestionnaire des tâches liste dans son onglet Démarrage. Dans notre test, le nombre était 172 entrées de démarrage automatique par rapport à 11 affichées par le Gestionnaire des tâches, c’est pourquoi tellement de machines “propres” prennent toujours 45 secondes à s’arrêter. Triez par Éditeur, masquez les entrées signées par Microsoft, et ce qui reste sont les outils les plus susceptibles de bloquer l’arrêt en maintenant un verrou sur un fichier ou un service. Cliquez à droite, désactivez, redémarrez, et mesurez à nouveau le temps d’arrêt pour isoler le coupable.

Où il échoue: Autoruns désactive au niveau du registre, ce qui est sûr mais confus quand une application réécrit sa entrée au prochain lancement. Il ne mesure pas non plus l’impact, vous avez donc toujours besoin de Procmon ou d’un minuteur pour prouver quelle entrée était le véritable bloqueur.

Prix:

Plateformes: Windows 10, 11, Server, x64 et ARM64.

Télécharger: Microsoft Sysinternals

En conclusion: Associez-le à Procmon comme un audit à deux outils. Autoruns vous dit ce qui pourrait s’exécuter, Procmon vous dit ce qui s’est réellement exécuté pendant l’arrêt.

3. Windows Event Viewer, meilleur pour lire la chaîne d’événements d’arrêt

Windows Event Viewer est livré dans chaque installation Windows et contient la vérité fondamentale de chaque arrêt. Dans le journal Système, filtrez sur les ID d’événement 41, 1074, 6006, 6008 pour voir l’histoire de l’arrêt: 6006 marque un arrêt propre, 6008 marque l’arrêt précédent comme inattendu, 1074 identifie le processus ou l’utilisateur qui l’a demandé, et 41 signale une perte de courant forcée. Ajouter 41 à une vue filtrée est comment vous attraper les pilotes qui font défaut pendant la séquence d’arrêt et forcent le noyau à rester suspendu.

Où il échoue: L’interface utilisateur n’a pas été repensée depuis Windows Vista, et le filtre XML est le seul vrai moyen de combiner les sources. Corréler avec Procmon signifie aligner les horodatages à la main, ce qui est où l’intégration Sysmon intégrée aide enfin dans Windows 11.

Prix:

Plateformes: Windows 10, 11, Server.

Télécharger: Microsoft Learn (intégré à Windows, pas de téléchargement)

En conclusion: Le premier endroit à vérifier avant d’installer quoi que ce soit. Si le journal montre des entrées répétées 41 ou 6008, la solution est un pilote, pas une application de nettoyage.

4. Reliability Monitor, meilleur pour corréler la lenteur d’arrêt avec les plantages

Reliability Monitor est un tableau de bord intégré caché qui trace les plantages, les événements d’installation et les mises à jour Windows sur une chronologie par jour. Ouvrez-le en exécutant perfmon /rel à partir de la boîte de dialogue Exécuter. Un temps d’arrêt qui a sauté de six à 40 secondes mardi dernier s’aligne presque toujours avec une mise à jour Windows ou une installation de pilote ce jour-là. L’outil exporte le journal des incidents en XML pour que vous puissiez le partager avec le support sans capture d’écran.

Où il échoue: Il affiche uniquement ce que Windows classe comme événements de fiabilité, donc un service bien comporté mais lent comme un client VPN d’entreprise n’apparaîtra pas. La conservation des données est courte si vous avez Storage Sense supprimant le cache WER de manière agressive.

Prix:

Plateformes: Windows 10, 11.

Télécharger: Microsoft Learn (intégré à Windows, pas de téléchargement)

En conclusion: Vérifiez-le d’abord lorsque le ralentissement a commencé un jour spécifique. Il répond à “qu’est-ce qui a changé” en moins d’une minute.

5. Microsoft PC Manager, meilleur pour un nettoyage de démarrage et de cache en un clic

Microsoft PC Manager est l’application officielle de maintenance légère de Microsoft pour Windows 10 et 11, et elle est maintenant préinstallée sur de nombreuses versions OEM. Health Check affiche l’impact de démarrage, le volume de fichiers temporaires et l’état de la mise à jour Windows dans un seul tableau de bord, et le bouton Boost tue les processus de fond à faible impact et efface le dossier temporaire. Il ne tracera pas un arrêt, mais il ramènera une installation propre à une ligne de base de démarrage propre de deux secondes sans toucher au registre.

Où il échoue: Boost est plus proche d’un vidage de cache que d’une optimisation, et l’onglet de démarrage couvre moins de localisation qu’Autoruns. Certains utilisateurs ont signalé que l’application s’installe automatiquement après une mise à jour Windows, ce qui vaut la peine de vérifier si vous ne l’avez pas ajoutée vous-même.

Prix:

Plateformes: Windows 10 (1809 et versions ultérieures), Windows 11.

Télécharger: Microsoft PC Manager

En conclusion: Une première passe de nettoyage raisonnable pour un PC familial. Les utilisateurs avancés la dépasseront en une semaine.

6. Windows Performance Toolkit (WPR et WPA), meilleur pour l’analyse d’arrêt au niveau du noyau

Windows Performance Toolkit est l’outil que Microsoft utilise pour profiler l’OS lui-même, et Windows 11 24H2 est entièrement supporté par la version Windows ADK de décembre 2024 (10.1.26100.2454). Démarrez Windows Performance Recorder, réglez le scénario de performance sur Shutdown, le niveau de détail sur Verbose, le mode de journalisation sur File, les itérations sur 1, puis déclenchez l’arrêt. Au prochain démarrage, ouvrez le .etl résultant dans Windows Performance Analyzer, et les graphiques identifient le pilote, le service ou le processus en mode utilisateur qui contrôlait la dernière seconde avant l’arrêt.

Où il échoue: La courbe d’apprentissage est abrupte, et l’interface utilisateur WPA suppose une connaissance préalable des concepts ETW. Enregistrer une trace d’arrêt complète en Verbose peut produire un fichier de deux gigaoctets, alors gardez 10 Go libres sur le lecteur système.

Prix:

Plateformes: Windows 10, 11 (y compris 24H2), Windows Server.

Télécharger: Windows ADK de Microsoft

En conclusion: Si Procmon ne répond pas à la question, WPA le fera. Budget un week-end pour apprendre l’interface une fois, et vous n’aurez plus besoin d’un autre outil de diagnostic d’arrêt.

7. BleachBit, meilleur pour un nettoyage open-source sans télémétrie

BleachBit est l’alternative open-source à CCleaner, sous licence GPL, et emballée sans installateurs groupés. Il efface les caches du navigateur, les dossiers temporaires, les caches de miniatures et les fichiers journaux sur environ 90 applications connues, et le déchiqueteur intégré écrase les fichiers supprimés si la confidentialité est partie de la raison du nettoyage. Lors de cas d’arrêt lent où le délai est causé par une surcharge du profil utilisateur (par exemple, un grand cache Chrome étant vidé sur le disque), une exécution ciblée de BleachBit ramène les temps d’arrêt en un seul redémarrage.

Où il échoue: Il ne peut pas auditer les démarrages automatiques ou tracer les événements d’arrêt, et certains nettoyeurs (les cookies du navigateur en particulier) vous déconnecteront de chaque site si vous les exécutez sans lire les descriptions.

Prix:

Plateformes: Windows 10, 11, Linux, macOS (par source).

Télécharger: BleachBit

En conclusion: Celui à choisir plutôt que CCleaner en 2026. Même travail, code source que vous pouvez lire, pas de superposition de piège.

8. WhySoSlow, meilleur pour une note de réactivité à un seul chiffre

WhySoSlow de Resplendence Software vous donne un tableau de bord avec la charge CPU, la réactivité du noyau, la pression mémoire et la latence d’arrêt notées sur une échelle en couleur. La version 1.61 ajoute une meilleure gestion du noyau Windows plus récent, et l’outil est utile pour la question “est-ce juste moi ou c’est normal” avant de creuser dans les traces ETW. Notez que Resplendence a signalé un problème de compatibilité sur Windows 11 24H2 où la fenêtre principale n’apparaît parfois pas après le lancement. Leur solution de contournement est de l’exécuter en mode de compatibilité Windows 10 jusqu’à ce que le correctif soit livré.

Où il échoue: C’est un moniteur, pas un correcteur. Et le bug 24H2 est réel. Si la fenêtre principale n’apparaît pas sur votre machine, utilisez LatencyMon (du même fournisseur) ou revenez à WPR.

Prix:

Plateformes: Windows 7, 8, 10, 11 (24H2 mise en garde de compatibilité ci-dessus).

Télécharger: Resplendence Software

En conclusion: Vale la peine regarder si vous voulez un tableau de bord de vérification de température. Ignorez-le si vous savez déjà comment lire une trace WPR.

Comment choisir le bon

Associez l’outil à la couche où se cache le délai, pas à celui qui a le plus d’étoiles dans un listicle. Si le temps d’arrêt a changé un jour spécifique, ouvrez d’abord Reliability Monitor et recherchez une mise à jour de pilote ou Windows ce jour-là. Si Windows 11 montre des entrées d’événement 6008 répétées dans le journal Système, traitez-le comme un problème de pilote et utilisez Autoruns pour désactiver les services tiers un redémarrage à la fois. Si l’arrêt est constamment lent et que vous voulez une preuve, exécutez Procmon avec journalisation de démarrage et comparez la queue avec une machine connue pour être bonne.

Pour les utilisateurs avancés, Windows Performance Toolkit est le plafond. C’est ce que les propres ingénieurs perf de Microsoft utilisent, et une fois que vous savez naviguer dans WPA, la réponse à tout mystère d’arrêt est à 15 minutes. Pour un PC familial qui a juste besoin d’une réinitialisation, Microsoft PC Manager plus un balayage BleachBit vous donne 80 pour cent de la victoire sans aucune lecture. Ignorez les nettoyeurs commercialisés par IA qui promettent une correction en un clic, parce qu’ils n’expliquent jamais ce qu’ils ont changé, et la moitié du temps la correction s’annule à la prochaine mise à jour Windows.

FAQ

Pourquoi Windows 11 met-il du temps à s’arrêter ?

Les trois causes les plus courantes sont Fast Startup conservant l’état de la session sur le disque, un service qui ignore le signal d’arrêt pour son délai d’attente de 30 secondes, et un pilote qui fait défaut lors du déchargement. Fast Startup est activable dans Options d’alimentation, les délais d’expiration des services sont visibles dans Event Viewer comme ID d’événement 7043, et les défaillances des pilotes apparaissent comme ID d’événement 41 dans le journal Système.

Comment réparer un arrêt lent sur Windows 11 ?

Commencez par Reliability Monitor pour trouver le jour où le ralentissement a commencé, puis utilisez Autoruns pour désactiver les services tiers un par un, en redémarrant entre chacun. Si cela n’isole pas la cause, capturez une trace Windows Performance Recorder de l’arrêt à niveau de détail Verbose et ouvrez le .etl dans Windows Performance Analyzer. Les graphiques Processes et Services afficheront quelle entrée contrôlait la dernière seconde.

Est-il mauvais de forcer l’arrêt de Windows 11 ?

Les arrêts forcés occasionnels lors du dépannage sont sûrs sur les SSD modernes avec journalisation NTFS, mais les coupures dures répétées risquent de corrompre les données en cache d’écriture ou une mise à jour Windows en attente. Corrigez plutôt la cause sous-jacente, car un système qui a régulièrement besoin d’un redémarrage en maintenant le bouton d’alimentation appuyé a généralement un pilote ou un service bloqué qui continuera à revenir.

Quel est un temps d’arrêt normal pour Windows 11 ?

Sur un SSD NVMe moderne avec Fast Startup activé, une machine Windows 11 24H2 doit fermer la dernière session utilisateur et s’éteindre en huit secondes. Sur un SSD SATA sans Fast Startup, 12 à 20 secondes est typique. Tout ce qui dépasse 30 secondes sur une machine saine pointe vers un service ou un pilote bloquant l’arrêt, et vaut la peine de capturer une trace.

Quel est le meilleur outil gratuit pour diagnostiquer un arrêt lent de Windows ?

Sysinternals Process Monitor de Microsoft est le meilleur choix gratuit. Il capture la séquence complète de démarrage et d’arrêt à profondeur du noyau, est signé par Microsoft, ne produit aucune télémétrie, et fonctionne sur chaque version Windows supportée y compris 24H2 ARM64.

CCleaner corrige-t-il un arrêt lent sur Windows 11 ?

CCleaner efface les caches et les entrées de démarrage, ce qui peut aider si le délai d’arrêt est causé par une surcharge du profil utilisateur. Il ne diagnostique pas les problèmes de pilote ou de service, et ne tracera pas ce qui se passe pendant l’arrêt, traitez-le donc comme une étape de nettoyage plutôt que comme un diagnostic. BleachBit fait le même travail de nettoyage avec du code open-source et sans installateur groupé.