Comment chercher vraiment dans l'Observateur d'événements
Win+R, eventvwr — et surtout pas de promenade dans l'arborescence : utilisez « Filtrer le journal actuel » sur le journal Système. Le champ des ID accepte des codes séparés par des virgules, le signe moins exclut (41,-6008 se lit « tout sauf »), et la liste déroulante des sources resserre par origine : Kernel-Power, WHEA-Logger, etc. Un filtre enregistré reste dans le panneau de gauche comme vue personnalisée : la recherche se règle une fois pour toutes. Avertissement honnête : les ID se répètent d'une source à l'autre, filtrer sur source plus ID fait la différence entre le signal et le bruit.
Les sept recherches qui rapportent
Kernel-Power 41 est le premier arrêt : Windows a perdu l'alimentation ou s'est figé sans prévenir — gel dur, bouton maintenu, bloc d'alimentation fatigué — et son compteur est le vrai indice d'instabilité de la machine. L'événement 6008 marque les arrêts inattendus consignés au redémarrage suivant, et BugCheck 1001 capture le code d'arrêt de l'écran bleu avec le chemin du minidump : la preuve matérielle du « pourquoi il a planté pendant que j'étais parti ». WHEA-Logger 17, 18 et 19 sont des erreurs matérielles remontées par le CPU ou la plateforme : une isolée est du bruit, un motif récurrent sur le même cœur pointe le processeur, la RAM ou la carte mère. Application Error 1000 et Windows Error Reporting 1001 dans le journal Application montrent quels logiciels de bureau plantent et à quelle fréquence — la raison discrète pour laquelle une appli « buggée » est accusée à la place de Windows.
Les deux derniers sauvent des disques. Kernel-PnP 219 attrape les pilotes qui n'ont pas pu se charger pour un périphérique : voilà pourquoi une clé ou un disque USB « apparaît parfois » et parfois non. Disk 7 et 153 (sources storahci/stornvme) signalent blocs défectueux et délais de commande expirés : un cas isolé s'oublie, une grappe après un gel veut dire copier les données avant de continuer à diagnostiquer.
- Kernel-Power, ID 41 — arrêts sales et gels durs ; à compter comme indice d'instabilité
- BugCheck, ID 1001 — codes d'arrêt de l'écran bleu avec le chemin du minidump
- WHEA-Logger, ID 17/18/19 — erreurs matérielles du CPU et de la plateforme ; les répétitions sur un cœur sont la piste
- Application Error, ID 1000 — quels logiciels plantent vraiment, et à quelle fréquence
- Kernel-PnP, ID 219 — pilotes de périphérique non chargés au démarrage
- Disk, ID 7 et 153 — blocs défectueux et timeouts ; une grappe après le gel impose une sauvegarde
Lire ce que l'on trouve
Le contexte bat les événements isolés. Un 41 en six mois par une coupure de courant connue, ce n'est rien ; cinq en une semaine sans coupure, c'est une régularité, surtout si les erreurs WHEA portent les mêmes horodatages. Recoupez le journal Application à la minute exacte du crash système : le programme mort juste avant le gel est en général le suspect, pas la victime. Et gardez à côté le Moniteur de fiabilité (perfmon /rel) : sa chronologie superpose les plantages aux installations et mises à jour, et résout à lui seul la moitié des mystères du « Windows est devenu lent ».
Questions et réponses
Comment savoir pourquoi mon PC a planté ?
Ouvrez l'Observateur d'événements, filtrez le journal Système sur Kernel-Power 41 et BugCheck 1001 : ils montrent les arrêts sales et les codes d'arrêt. Croisez les horodatages avec les erreurs WHEA-Logger et le Moniteur de fiabilité pour dégager le motif.
Que signifie Kernel-Power avec l'ID d'événement 41 ?
Windows s'est arrêté sans prévenir : gel avec bouton forcé, vraie coupure de courant ou matériel défaillant. Un 41 isolé est du bruit ; un compteur qui grimpe demande une enquête.
Vérifiez le contenu avant l'achat.
L'essai unique de 30 minutes couvre les fonctions de base. Les fonctions marquées PRO restent verrouillées jusqu'à l'activation d'une licence payante.
À lire ensuite
Écrivez-nous: [email protected]