Si tous vos efforts de dépannage de la dernière heure ont été réduits à néant par un écran bleu de la mort (ou BSOD) et un redémarrage automatique du système, c’est, oui, extrêmement frustrant. Heureusement, Windows conserve des journaux de ces plantages, qui peuvent fournir des indices sur l’origine du problème. Parfois, ces journaux sont bien cachés ou difficiles à trouver, et les dénicher peut s’apparenter à une véritable chasse au trésor. Mais avec les bons outils et les bons chemins d’accès, vous parviendrez généralement à localiser ces rapports de plantage, surtout si vous souhaitez comprendre la cause du dysfonctionnement du système.
Dans ce guide, vous découvrirez plusieurs façons d’explorer les journaux d’erreurs système (BSOD).Que vous préfériez utiliser les outils intégrés ou saisir des commandes, vous trouverez une méthode adaptée. Consulter ces journaux n’est pas qu’une simple curiosité : ils peuvent aider à résoudre les problèmes matériels, les plantages de pilotes ou les erreurs système sous-jacentes. Attention, certaines étapes peuvent paraître un peu techniques, mais elles sont assez simples une fois qu’on a compris le principe. Et ne soyez pas surpris si, parfois, les journaux Windows n’indiquent pas précisément la cause du plantage, mais ils peuvent vous orienter dans la bonne direction.
Trouver les journaux d’erreurs BSOD sous Windows – Différentes solutions à un même problème
Lorsque votre PC plante inopinément, Windows enregistre ces événements dans votre système. Vous pouvez accéder à ces journaux via différents outils. Généralement, ces journaux sont stockés dans les journaux d’événements système. L’important est de savoir où chercher : via l’Observateur d’événements, le Moniteur de fiabilité ou la ligne de commande. Selon votre configuration et vos préférences, certaines méthodes sont plus simples que d’autres, mais toutes permettent d’identifier les détails de ces plantages. Gardez simplement à l’esprit que les journaux ne sont pas toujours parfaitement compréhensibles, mais ils peuvent révéler des codes d’erreur ou des identifiants que vous pourrez rechercher ultérieurement sur Internet pour en déterminer la cause.
Utilisation de l’Observateur d’événements
C’est probablement la méthode la plus simple, surtout si vous êtes familier avec Windows. L’Observateur d’événements collecte les journaux de toutes les activités de votre système, y compris les rapports d’incident. Il est pratique car il affiche des informations détaillées et vous permet de filtrer les erreurs survenant au moment du plantage. Parfois, ces erreurs ont des identifiants comme 41 (Kernel-Power) ou 1001, indiquant un plantage grave. Voici comment y accéder :
- Ouvrir l’Observateur d’événements : cliquez avec le bouton droit sur le bouton Démarrer, puis sélectionnez Observateur d’événements dans le menu. Vous pouvez également appuyer sur la touche correspondante Windows + Xet choisir Observateur d’événements.
- Accédez aux journaux système : une fois connecté, cliquez sur « Journaux Windows » dans la barre latérale gauche, puis sur « Système ». C’est là que les rapports d’incident sont généralement stockés.
- Créez un filtre personnalisé : à droite, cliquez sur Actions, puis sur Créer une vue personnalisée. Dans la nouvelle fenêtre, sélectionnez la période pendant laquelle le plantage s’est produit (par exemple, les deux derniers jours si vous vous en souvenez précisément).Cochez la case Erreur et, sous Journaux des événements, assurez-vous que Journaux Windows est sélectionné.
- Filtrer les erreurs de plantage : donnez un nom à ce filtre si vous le souhaitez, puis cliquez sur OK. Vous verrez alors uniquement les entrées d’erreur, probablement avec des ID comme 41 ou 1001. Concentrez-vous sur les journaux d’erreurs correspondant à l’heure à laquelle votre PC s’est bloqué ou un écran bleu est apparu. Parfois, Windows ne fournit pas de cause claire, mais ces ID d’erreur peuvent être des indices.
Sur certaines configurations, les journaux peuvent être un peu obscurs ; il arrive en effet que des erreurs apparaissent quelques instants après le plantage, en raison du délai d’enregistrement des événements par Windows. Il est néanmoins utile de les consulter, surtout pour résoudre des plantages persistants.
Le moniteur de fiabilité
Voici un outil un peu méconnu qui offre une chronologie visuelle de la stabilité du système. En cas de plantage, notamment d’écran bleu de la mort (BSOD), le Moniteur de fiabilité les enregistre, ce qui permet de repérer plus facilement les tendances qu’en parcourant manuellement les journaux. De plus, son interface est très visuelle et plutôt facile à interpréter, surtout si vous préférez un graphique à un long texte. Voici la marche à suivre :
- Pour accéder à l’historique de fiabilité : cliquez sur le menu Démarrer et tapez « Historique de fiabilité » ou « Moniteur de fiabilité », puis ouvrez-le.
- Consultez la chronologie : un graphique affichera la stabilité de votre système sur plusieurs jours ou semaines. Les dates comportant des icônes de plantage ou d’erreurs indiquent un problème survenu à ce moment-là.
- Afficher les détails techniques : Cliquez sur l’icône de plantage, puis sélectionnez l’option « Afficher les détails techniques ». Parfois, les codes d’erreur ou les modules défaillants seront listés. Les informations ne sont pas toujours très détaillées, mais elles donnent un aperçu rapide.
Cet outil est pratique si les plantages sont plutôt sporadiques et que vous ne souhaitez pas passer en revue les journaux d’événements. Gardez simplement à l’esprit que, sur certains systèmes, les informations peuvent être limitées ou difficiles à interpréter, mais il constitue un bon point de départ.
Utilisation de l’invite de commandes
Si vous êtes à l’aise avec le terminal ou la ligne de commande, cette méthode permet de récupérer rapidement les journaux d’erreurs, notamment si vous souhaitez consulter les événements récents. Elle est un peu plus technique, mais une fois les commandes maîtrisées, elle est rapide. Voici comment procéder :
- Ouvrez l’invite de commandes en tant qu’administrateur : appuyez sur la touche Entrée Windows + R, saisissez la commande
cmd, puis maintenez la touche Entrée enfoncée Ctrl + Shift + Enterpour l’exécuter avec les privilèges d’administrateur. Si une invite s’affiche, acceptez l’avertissement du Contrôle de compte d’utilisateur (UAC). - Interroger les journaux avec wevtutil : Dans la fenêtre de commande, tapez :
wevtutil qe System /f:text /c:20 /q:"*[System[(EventID=41 or EventID=1001)]]"Cette commande demande à Windows de récupérer les 20 derniers événements système dont l’ID est 41 ou 1001, correspondant à des erreurs courantes liées à des plantages. Vous pouvez modifier ces valeurs pour obtenir plus ou moins de résultats.
- Interprétation des résultats : Les journaux défileront dans le terminal, affichant les horodatages, les codes d’erreur et les descriptions. C’est un peu brouillon, mais c’est un moyen rapide de repérer les plantages récents sans avoir à parcourir les journaux manuellement.
Remarque : Il peut parfois être nécessaire d’analyser les journaux plus en détail en les exportant ou en appliquant des filtres supplémentaires, mais cette méthode offre un bon aperçu rapide. Sur certaines configurations, la commande peut ne pas tout afficher si la journalisation est désactivée ou restreinte par des règles ; tenez-en compte.