Notez que même un système fonctionnant correctement affichera divers avertissements et erreurs dans les journaux que vous pouvez parcourir avec Event Viewer. Les fraudeurs utilisent même parfois ce fait pour persuader les gens de croire que leur système a un problème que seul le fraudeur peut résoudre. Dans une escroquerie infâme, une personne prétendant appartenir à Microsoft appelle quelqu'un et lui ordonne d'ouvrir l'observateur d'événements. La personne est sûre de voir les messages d’erreur ici, et l’escroc lui demandera son numéro de carte de crédit pour les corriger.
En règle générale, en supposant que votre PC fonctionne correctement, vous pouvez pratiquement ignorer les erreurs et les avertissements qui apparaissent dans l'observateur d'événements. Cela dit, cela vaut la peine d’avoir une connaissance pratique de base de l’outil et de savoir quand il peut vous être utile.
Lancer l'observateur d'événements
Pour lancer l'observateur d'événements, appuyez simplement sur Démarrer, tapez «Observateur d'événements» dans le champ de recherche, puis cliquez sur le résultat.
- Application: Le journal des applications enregistre les événements liés aux composants du système Windows, tels que les pilotes et les éléments d'interface intégrés.
- Système: Le journal système enregistre les événements liés aux programmes installés sur le système.
- Sécurité: Lorsque la journalisation de sécurité est activée (elle est désactivée par défaut sous Windows), elle enregistre les événements liés à la sécurité, tels que les tentatives de connexion et l’accès aux ressources.
Ne paniquez pas!
Vous êtes certain de voir certaines erreurs et certains avertissements dans Event Viewer, même si votre ordinateur fonctionne correctement.
L'Observateur d'événements est conçu pour aider les administrateurs système à garder un œil sur leur ordinateur et à résoudre les problèmes. S'il n'y a pas de problème avec votre ordinateur, les erreurs qu'il contient ne seront probablement pas importantes. Par exemple, vous verrez souvent des erreurs indiquant qu’un programme est tombé en panne à une heure précise (il ya peut-être plusieurs semaines) ou qu’un service n’a pas pu démarrer avec Windows mais a probablement été démarré lors d’une tentative ultérieure.
Dans l'image ci-dessous, par exemple, vous pouvez voir qu'une erreur a été générée lorsque le service client Steam n'a pas pu démarrer correctement. Cependant, nous n’avons rencontré aucun problème avec le client Steam sur l’ordinateur de test, il est donc probable qu’une erreur ponctuelle se soit corrigée lors d’un lancement ultérieur.
Utilisations pour l'observateur d'événements
Vous pouvez également rechercher en ligne des ID d’événements spécifiques, qui peuvent vous aider à localiser des informations spécifiques à l’erreur que vous rencontrez. Double-cliquez simplement sur l'erreur dans l'Observateur d'événements pour ouvrir sa fenêtre de propriétés et rechercher l'entrée «ID d'événement».