Description de l’outil de suivi des événements d’arrêt

Cet article décrit le dispositif de suivi des événements d’arrêt.

Applicabilité : Windows 10 - toutes les éditions, Windows Server 2012 R2
Numéro de la base de connaissances d’origine : 293814

Résumé

Shutdown Event Tracker est une fonctionnalité Microsoft Windows Server 2003 et Microsoft Windows XP que vous pouvez utiliser pour suivre de manière cohérente la raison des arrêts du système. Vous pouvez ensuite utiliser ces informations pour analyser les arrêts et développer une compréhension plus complète de votre environnement système. Le suivi des événements d’arrêt enregistre les événements similaires aux suivants dans le journal des événements système :

Plus d’informations

• Windows Server 2003 et Windows XP édition 64 bits version 2003

  Par défaut, l’outil de suivi des événements d’arrêt est activé pour tous les systèmes d’exploitation Windows Server 2003 et pour Windows XP édition 64 bits version 2003.

  Pour désactiver le suivi des événements d’arrêt sur tous les systèmes d’exploitation Windows Server 2003 et windows XP version 64 bits version 2003, désactivez la stratégie Display Shutdown Event Tracker à l’aide de stratégie de groupe. Pour ce faire à l’aide du stratégie de groupe local, procédez comme suit :

  1. Sélectionnez Démarrer, puis Exécuter.
  2. Tapez gpedit.msc, puis sélectionnez OK.
  3. Développez Configuration ordinateur, Modèles d’administration, puis Système.
  4. Double-cliquez sur Display Shutdown Event Tracker.
  5. Sélectionnez Désactivé, puis OK.

• Windows XP Professionnel

  Par défaut, le suivi des événements d’arrêt est désactivé dans Windows XP Professionnel.

  Pour activer le suivi des événements d’arrêt dans Windows XP Professionnel, windows XP Édition Tablette PC et Windows XP Media Center Edition, activez la stratégie Display Shutdown Event Tracker à l’aide de stratégie de groupe. Pour ce faire à l’aide du stratégie de groupe local, procédez comme suit :

  1. Sélectionnez Démarrer, puis Exécuter.
  2. Tapez gpedit.msc, puis sélectionnez OK.
  3. Développez Configuration ordinateur, Modèles d’administration, puis Système.
  4. Double-cliquez sur Display Shutdown Event Tracker.
  5. Sélectionnez Activé.
  6. Dans la zone Le suivi des événements d’arrêt doit s’afficher , sélectionnez Toujours, puis OK.

  Shutdown Event Tracker n’est pas un composant fonctionnel dans Windows XP Édition Familiale. Vous ne pouvez donc pas utiliser le dispositif de suivi des événements d’arrêt dans Windows XP Édition Familiale.

  Remarque

  Microsoft recommande de ne pas activer le dispositif de suivi des événements d’arrêt dans Windows XP Professionnel, Windows XP Tablet PC ou Windows XP Media Center Éditions. Microsoft ne prend pas en charge l’utilisation de ce composant dans ces environnements Windows XP.

Options personnalisées pour identifier une cause d’arrêt

Windows fournit une liste de huit raisons génériques pour lesquelles votre ordinateur a été arrêté. Vous pouvez modifier cette liste pour inclure vos propres raisons personnalisées. Pour ajouter vos propres raisons, procédez comme suit :

1. Démarrez l’Éditeur du Registre.

2. Recherchez et sélectionnez la clé de Registre suivante : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined

3. Dans le menu Modifier , sélectionnez Nouveau, puis Valeur multi-chaîne. Ce qui crée la nouvelle clé et lui donne le nom temporaire « Nouvelle valeur ».

4. Tapez le nom de la clé de Registre au format suivant, puis appuyez sur Entrée : UI_control_flags ; major_reason_number ; minor_reason_number
   La section UI_control_flags du nom de la valeur peut contenir une ou plusieurs des valeurs suivantes :

   • P (Indique que la raison est planifiée. Si cette valeur est omise, la valeur par défaut est non planifiée.)
   • C ou B (indique qu’un commentaire est requis.)
   • S (Indique que la raison doit être affichée dans la boîte de dialogue d’arrêt lancée par l’utilisateur.)
   • D (Indique que la raison doit être affichée dans la boîte de dialogue d’arrêt soudain.) Par exemple, si vous souhaitez qu’une raison s’affiche dans la boîte de dialogue d’arrêt soudain, l’arrêt n’est pas planifié et l’arrêt correspond à une raison principale 2 et à une raison mineure 2, tapez le nom de la valeur suivante : D ;2 ; 2

5. Double-cliquez sur la nouvelle clé, puis définissez les données de valeur au format suivant :

   Titre
   Description

   Chaque valeur est composée de deux chaînes sur des lignes distinctes ; la première chaîne est le titre (elle est affichée dans la liste) et la deuxième chaîne est la description (il s’agit du texte qui s’affiche après la raison sélectionnée).

   Par exemple, si vous souhaitez créer une raison personnalisée pour une catastrophe naturelle, vous pouvez définir les données de valeur comme suit : Catastrophe naturelle (non planifiée)

   Une inondation, un tremblement de terre, une tornade ou un autre événement naturel non planifié nécessite que l’ordinateur s’arrête. Spécifiez l’événement naturel dans la zone de commentaire.

6. Quittez l’Éditeur du Registre.

Notes

• Vous pouvez spécifier S et D pour UI_control_flags, mais vous devez spécifier au moins l’un d’entre eux pour que les paramètres soient valides.
• Si la section UI_control_flags contient des caractères autres que ceux répertoriés dans la section « Options personnalisées pour identifier une cause d’arrêt » de cet article, ou si la section UI_control_flags dépasse cinq caractères, le message n’est pas valide et n’est pas affiché dans l’interface utilisateur. Vous pouvez spécifier que les caractères s’affichent dans n’importe quel ordre.
• Le major_reason_number est un nombre compris entre 0 et 255. Si cette section est vide, si elle contient un nombre qui n’est pas dans la plage valide ou si elle contient un nombre qui n’est pas un entier, le message n’est pas valide et n’est pas affiché dans l’interface utilisateur.
• Le minor_reason_number est un nombre compris entre 0 et 65 536. Si cette section est vide, si elle contient un nombre qui ne figure pas dans la plage valide ou si elle contient un nombre qui n’est pas un entier, le message n’est pas valide et n’est pas affiché dans l’interface utilisateur.
• Les raisons personnalisées sont triées dans l’interface utilisateur par deux clés dans l’ordre suivant : MajorReasonNumber, MinorReasonNumber.
• La longueur maximale du titre est de 64 caractères et la longueur maximale de la description est de 96 caractères.
• Si vous définissez la clé de Registre suivante sur une valeur différente de zéro et que vous avez correctement défini au moins une raison personnalisée, les raisons Windows standard ne s’affichent pas dans la boîte de dialogue Arrêter Windows : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\ShutdownIgnorePredefinedReasons