Comment afficher lhistorique de démarrage et darrêt dans Windows 10

Parfois, lors de l'utilisation de votre ordinateur, vous aurez besoin d'informations telles que l'historique de démarrage et d'arrêt du système. Par exemple, si vous êtes administrateur système, les données historiques peuvent jouer un rôle utile dans les procédures de dépannage. Ou parfois, vous souhaitez également connaître l’historique d’allumage et d’extinction du système pour voir si votre ordinateur a été accédé illégalement.

Dans cet article, nous apprendrons deux façons de suivre avec précision les temps d’arrêt et de démarrage d’un PC Windows 10.

Utilisez l'Observateur d'événements pour extraire les heures de démarrage et d'arrêt

L'Observateur d'événements Windows est un excellent outil qui permet de sauvegarder toutes les activités se déroulant sur votre ordinateur. Pour chaque événement qui se produit sur le système, l'Observateur d'événements enregistrera une entrée. L'Observateur d'événements est géré par le service de journal des événements, qui ne peut pas être arrêté ou désactivé manuellement, car il s'agit d'un service Windows principal. De plus, l'Observateur d'événements enregistrera également l'historique de démarrage et d'arrêt du service de journal des événements. Par conséquent, vous pouvez profiter de ces données pour savoir quand votre ordinateur est démarré ou éteint.

Les événements du service Eventlog sont enregistrés par 2 codes d’événement (Event ID). L'ID 6005 indique que le service de journal des événements a été démarré, tandis que l'ID 6009 indique que le service de journal des événements a été arrêté. Voyons l'ensemble du processus d'extraction de ces informations à partir de l'Observateur d'événements.

1. Ouvrez l'Observateur d'événements (en appuyant sur Win + R et en saisissant les mots-clés eventvwr).

Ouvrir l'Observateur d'événements

2. En regardant dans le volet de gauche, ouvrez « Journaux Windows -> Système ».

3. Dans le volet du milieu, vous verrez une liste des événements survenus pendant l'exécution de Windows. Tout d’abord, triez le journal des événements avec l’ID correspondant en cliquant sur l’étiquette ID d’événement. Les données liées à la colonne ID d'événement seront réorganisées.

4. Si votre journal des événements est trop volumineux, le tri ne sera pas disponible. À ce stade, vous pouvez créer un filtre

volet des tâches sur le côté droit. Cliquez simplement sur « Filtrer le journal actuel ».

5. Entrez 6005 , 6006 dans le champ ID d'événement intitulé Tous les ID d'événement >. Vous pouvez également spécifier la période de temps dans la section Journalisé .

• L'ID d'événement 6005 sera étiqueté comme « Le service de journal des événements a été démarré ». Cela signifie qu'une session de démarrage du système a été effectuée.
• L'ID d'événement 6006 sera étiqueté comme « Le service de journal des événements a été arrêté », correspondant à un arrêt du système.

Si vous souhaitez approfondir vos recherches, vous pouvez consulter l'ID d'événement 6013, qui indique la disponibilité de l'ordinateur, et l'ID d'événement 6009, qui affiche les informations sur le processeur détectées lors du démarrage. L'ID d'événement 6008 vous indiquera que le système a démarré après n'avoir pas été correctement arrêté.

Utilisez le widget TurnedOnTimesView

TurnedOnTimesView est un outil simple que vous pouvez utiliser pour vérifier votre historique de démarrage et d'arrêt. Cet utilitaire peut être utilisé pour afficher une liste des heures d'arrêt et de démarrage des ordinateurs locaux ou de tout ordinateur distant connecté au réseau.

Pour l'utiliser, il vous suffira de décompresser et d'exécuter le fichier TurnedOnTimesView.exe. L'application listera immédiatement pour vous l'heure de démarrage, l'heure d'arrêt, la durée de fonctionnement entre chaque mise sous tension et hors tension, ainsi que la raison de l'arrêt.

Pour afficher les heures de démarrage et d'arrêt d'un ordinateur distant, accédez à « Options -> Options avancées » et sélectionnez « Source de données en tant qu'ordinateur distant ». Spécifiez l'adresse IP ou le nom de l'ordinateur dans le champ Nom de l'ordinateur, puis cliquez sur OK. Immédiatement, une liste affiche des informations détaillées sur l'ordinateur correspondant, y compris des données sur les heures d'activation et de désactivation, comme mentionné ci-dessus.

Bien que vous puissiez toujours utiliser l'Observateur d'événements pour analyser les temps de démarrage et d'arrêt en détail, TurnedOnTimesView présente l'avantage d'une interface très simple et est exceptionnellement facile à utiliser. La méthode à utiliser dépend de vos préférences.