Un article XDA a souligné un seul diagnostic Windows qui répond à la question : pourquoi votre PC met une éternité à s’arrêter : le journal « Diagnostics-Performance » intégré d’Event Viewer, qui enregistre les durées de démarrage et d’arrêt et nomme le processus qui les a ralentis. Cela fonctionne, mais Event Viewer est une grande maison avec une porte étroite. Ces huit outils de bureau passent de « voici le journal » à « voici la solution » en moins de clics. Tous sont gratuits et tous méritent d’être sur la machine avant le prochain arrêt lent.
Ce qu’il faut rechercher dans une application de diagnostic Windows
Six critères que nous avons utilisés pour le classement :
- Montre le processus réel, pas seulement l’horodatage. « SessionEnd a pris 43s » n’est pas une solution ; « Steam client a pris 43s » l’est.
- Provient d’une source en laquelle vous avez confiance. Sysinternals, Microsoft et NirSoft sont la liste sûre.
- Ne ralentit pas davantage la machine. Un profileur qui consomme 10 % du CPU en s’exécutant est un mauvais échange.
- Zéro installation si possible. Les outils Sysinternals s’exécutent à partir d’un dossier ; rien à désinstaller.
- Lit le journal Event Viewer sans vous forcer à apprendre Event Viewer.
- Fonctionne hors ligne. Les diagnostics sur une nouvelle installation sans Internet, c’est quand vous en avez le plus besoin.
Comparaison rapide
| Application | Meilleur pour | Plan gratuit | Prix de départ | Évaluation |
|---|---|---|---|---|
| Event Viewer | Journal d’arrêt/démarrage intégré | Oui | Gratuit | Fourni avec Windows |
| Process Monitor | Suivi profond du système de fichiers et du registre | Oui | Gratuit | Filtre l’activité d’arrêt par processus |
| Autoruns | Tout ce qui s’exécute au démarrage ou à l’arrêt | Oui | Gratuit | Désactive les autoruns en un clic |
| WhySoSlow | Moniteur de réactivité en temps réel | Oui | Environ 29 $ (Pro) | Vue en direct des causes de décalage d’arrêt |
| BlueScreenView | Lit les minidumps BSOD | Oui | Gratuit | Parse les fichiers .dmp sans débogueur |
| Task Manager | Évaluations d’impact de démarrage | Oui | Gratuit | Chronométrage de démarrage intégré |
| Reliability Monitor | Chronologie historique des défaillances/blocages | Oui | Gratuit | Corrèle les événements avec les installations logicielles |
| Windows Performance Toolkit | Suivi complet avec WPA | Oui | Gratuit (Windows SDK) | L’outil utilisé par les ingénieurs de Microsoft |
Les applications
1. Event Viewer, meilleur journal d’arrêt intégré
Event Viewer est fourni avec chaque installation de Windows. Applications and Services Logs → Microsoft → Windows → Diagnostics-Performance → Operational contient toutes les durées de démarrage et d’arrêt. Filtrez pour l’Event ID 203 pour voir les raisons et les durées d’arrêt. Event Viewer pour le diagnostic d’arrêt de Windows est la réponse pointée par XDA, et c’est le premier arrêt correct.
Où elle est déficiente : l’interface a 20 ans et la recherche ne lit que ce que vous savez déjà.
Prix : gratuit, fourni avec Windows.
Plateformes : Windows 10, Windows 11, Windows Server.
Téléchargement : Déjà installé. Exécutez eventvwr.msc depuis le menu Démarrer.
Conclusion : ouvrez toujours cet outil en premier. Tout le reste le construit ou couvre ce qu’il manque.
2. Process Monitor, meilleur suivi approfondi
Process Monitor (ProcMon) de Sysinternals enregistre chaque événement du système de fichiers, du registre et du processus en temps réel. Activez-le avant un arrêt lent, enregistrez le suivi, filtrez la fenêtre d’arrêt. Process Monitor pour le diagnostic d’arrêt de Windows révèle ce qu’un pilote bloqué ou une analyse antivirus bloque réellement.
Où elle est déficiente : les suivis gonflent rapidement ; une capture de 30 secondes peut faire plusieurs gigaoctets. Les filtres sont essentiels.
Prix : gratuit, de la suite Sysinternals de Microsoft.
Plateformes : Windows 10, Windows 11, Windows Server.
Téléchargement : Microsoft Sysinternals
Conclusion : l’outil pour quand Event Viewer dit « quelque chose a pris 30 secondes » et ne dit pas quoi.
3. Autoruns, meilleur pour les services d’arrêt
Autoruns répertorie tous les endroits où Windows charge du code au démarrage : services, tâches planifiées, extensions de shell, compléments de navigateur, pilotes. Un arrêt qui se bloque se bloque souvent sur une tâche d’arrêt enregistrée par un programme que l’utilisateur a oublié d’avoir installé. Autoruns pour le diagnostic d’arrêt de Windows est l’endroit où ces tâches sont nommées.
Où elle est déficiente : limitée à ce qui est enregistré ; une application malveillante qui saisit l’événement d’arrêt sans s’enregistrer n’apparaîtra pas ici.
Prix : gratuit, Sysinternals.
Plateformes : Windows 10, Windows 11, Windows Server.
Téléchargement : Microsoft Sysinternals
Conclusion : exécutez avant chaque session « nettoyer mon démarrage ».
4. WhySoSlow, meilleur moniteur de réactivité en temps réel
WhySoSlow de Resplendence Software surveille la charge CPU, la latence DPC/ISR et la réactivité du système en temps réel. Quand un arrêt ralentit, WhySoSlow montre le pic tel qu’il se produit. WhySoSlow pour le diagnostic d’arrêt de Windows mérite d’être épinglé lors de l’enquête.
Où elle est déficiente : le niveau gratuit limite la profondeur de l’historique et l’export des journaux. Pro est une licence unique modeste.
Prix :
- Gratuit : moniteur en temps réel, export basique.
- Payé : environ trente dollars pour la licence Pro.
Plateformes : Windows 10, Windows 11.
Téléchargement : Resplendence Software
Conclusion : choisissez ceci quand le modèle de ralentissement est intermittent et qu’Event Viewer ne confirme que c’est arrivé.
5. BlueScreenView, meilleur lecteur de minidump BSOD
BlueScreenView de NirSoft ouvre les fichiers minidump .dmp que Windows écrit quand il fait un écran bleu de la mort (souvent la fin désagréable d’un arrêt bloqué). Il nomme le pilote et met en évidence le cadre de pile en haut du crash. BlueScreenView pour le diagnostic d’arrêt de Windows est le chemin rapide de « crash lors de l’arrêt » à « voici le pilote à mettre à jour ».
Où elle est déficiente : l’analyse des minidumps est heuristique ; une enquête complète sur le vidage d’un crash nécessite toujours WinDbg.
Prix : gratuit, NirSoft.
Plateformes : Windows 10, Windows 11.
Téléchargement : NirSoft BlueScreenView
Conclusion : choisissez ceci la première fois qu’un arrêt se termine par un BSOD au lieu d’un arrêt propre.
6. Task Manager, meilleure vue d’impact de démarrage intégrée
Task Manager sur Windows 11 affiche un onglet « Applications au démarrage » avec une évaluation « Impact » (Faible, Moyen, Élevé) et un type de démarrage. Les programmes à impact élevé au démarrage ont souvent des crochets d’arrêt-temps correspondants qui ajoutent autant de retard. Task Manager pour le diagnostic d’arrêt de Windows est la vérification « sans téléchargement » avant de recourir à Autoruns.
Où elle est déficiente : n’affiche pas spécifiquement le temps d’arrêt ; vous en déduisez à partir de l’impact du démarrage.
Prix : gratuit, fourni avec Windows.
Plateformes : Windows 10, Windows 11.
Téléchargement : Déjà installé. Ctrl+Maj+Échap.
Conclusion : la vérification en deux clics avant d’autre chose.
7. Reliability Monitor, meilleure chronologie historique
Reliability Monitor (Panneau de configuration → Sécurité et maintenance → Afficher l’historique de fiabilité) trace un indice de stabilité dans le temps et superpose les défaillances, les blocages et les avertissements. Corrélé une traînée d’arrêt lent avec l’application que vous avez installée cette semaine. Reliability Monitor pour le diagnostic d’arrêt de Windows est le détecteur de motifs qu’Event Viewer n’est pas.
Où elle est déficiente : moins de détails par événement qu’Event Viewer, et elle est cachée dans le Panneau de configuration où personne n’allait.
Prix : gratuit, fourni avec Windows.
Plateformes : Windows 10, Windows 11.
Téléchargement : Déjà installé. Exécutez perfmon /rel.
Conclusion : ouvrez une fois par mois pour voir quelle installation a gâché le temps d’arrêt.
8. Windows Performance Toolkit (WPA), meilleur suivi complet
Windows Performance Toolkit avec Windows Performance Analyzer (WPA) est ce que les ingénieurs de Microsoft utilisent pour profiler Windows lui-même. Capturez une trace de démarrage ou d’arrêt avec xperf, ouvrez-la dans WPA, et chaque milliseconde est prise en compte. WPA pour le diagnostic d’arrêt de Windows est le plafond de ce que les outils gratuits peuvent vous dire.
Où elle est déficiente : courbe d’apprentissage abrupte. L’outil suppose que vous savez dans quelle « phase d’arrêt » se trouve un processus.
Prix : gratuit, fait partie du Windows SDK / Assessment and Deployment Kit.
Plateformes : Windows 10, Windows 11, Windows Server.
Téléchargement : Windows ADK de Microsoft
Conclusion : choisissez ceci quand les huit outils ci-dessus n’ont pas répondu à la question et que vous devez aller jusqu’au bout.
Comment choisir le bon
- Commencez par le journal Diagnostics-Performance d’Event Viewer. Notez les durées.
- Si un processus est nommé mais que vous ne savez pas ce que c’est : Autoruns et Task Manager.
- Si Event Viewer a nommé une durée mais pas de processus : Process Monitor pour le suivi.
- Si un arrêt se termine parfois par un BSOD : BlueScreenView sur le minidump.
- Si le ralentissement a commencé ce mois-ci : Reliability Monitor pour l’ancrer aux installations.
- Si vous voulez l’attraper en direct : WhySoSlow en cours d’exécution dans la barre d’état système.
- Si rien ne fonctionne : trace Windows Performance Toolkit, ouverte dans WPA.
FAQ
Quel journal Event Viewer enregistre les heures d’arrêt ?
Applications and Services Logs → Microsoft → Windows → Diagnostics-Performance → Operational. Filtrez pour l’Event ID 203 pour l’arrêt, l’Event ID 100 pour le démarrage. Chaque entrée répertorie la durée totale et, le cas échéant, le processus qui a causé le retard.
Est-il sûr d’installer les outils Sysinternals sur un ordinateur portable de travail ?
Oui. Sysinternals est une suite appartenant à Microsoft, et Autoruns, Process Monitor et le reste figurent sur la liste d’autorisation standard de la plupart des départements informatiques. Ils s’exécutent sans installation à partir de n’importe quel dossier.
Quel est l’équivalent gratuit des suites de diagnostic Windows payantes ?
La combinaison d’Event Viewer, Process Monitor, Autoruns, Reliability Monitor, Task Manager et BlueScreenView couvre ce que les bundles de diagnostic commercial offrent. Tous sont gratuits de Microsoft ou NirSoft.
Ces outils fonctionnent-ils sur Windows Server ?
Event Viewer, Process Monitor, Autoruns, Task Manager, Reliability Monitor et Windows Performance Toolkit s’exécutent tous sur les versions actuelles de Windows Server. WhySoSlow et BlueScreenView sont axés sur les clients mais fonctionnent sur Server.
Puis-je lire le journal d’arrêt à distance ?
Oui. Event Viewer supporte la connexion à une machine distante (Fichier → Se connecter à un autre ordinateur). Sysinternals PsLoglist imprime les entrées Event Viewer d’un hôte distant sur la console.
Quelle est la vérification simple la plus rapide pour un arrêt lent ?
Ouvrez Event Viewer, filtrez Diagnostics-Performance → Operational pour l’Event ID 203, regardez le Temps total de l’arrêt le plus récent et le « Program that caused this delay ». Quatre-vingt-dix pour cent du temps qui nomme le coupable.
