Outils système

1. Présentation

Le Gestionnaire des tâches accompagne chaque version de Windows. Il permet de contrôler l’état d’exécution en temps réel de votre ordinateur. Vous pouvez, par exemple, visualiser les processus exécutés, les performances du système, les utilisateurs connectés, l’état et le statut des services Windows et les détails des processus en cours d’exécution. Vous pouvez également accéder aux fonctionnalités avancées des processus comme par exemple visualiser l’arborescence ou modifier la priorité d’exécution de certains processus.

Son apparence a évolué avec la dernière mise à jour de Windows 11, pour adopter le Fluent Design. Une nouvelle fonctionnalité a également fait son apparition pour les processus individuels : le mode efficacité, mode permettant de limiter l’utilisation des ressources du système en abaissant la priorité de certaines tâches et donc de ménager la batterie des ordinateurs portables. Enfin, un champ de recherche a été ajouté, facilitant la recherche d’un processus par son nom, son éditeur ou toute autre information.

Le Gestionnaire des tâches est exécuté en mode utilisateur et accède aux processus du mode noyau par l’intermédiaire de la fonction NTQuerySystemInformation de la librairie NTDLL.DLL. Il bénéficie ainsi de droits étendus dans un contexte d’exécution limité.

1. Lancement de l’Éditeur de Registre

Dans la zone de recherche placée à droite du menu Démarrer, saisissez regedit. Afin de lancer plusieurs instances du Registre, servez-vous du commutateur -m : regedit -m. Vous pouvez le faire autant de fois que vous voulez. Rappelez-vous simplement que les modifications apportées dans une des instances ne seront pas répercutées dans l’autre, à moins de donner le focus à la fenêtre et d’actualiser l’affichage en appuyant sur la touche [F5]. Sous Windows 11, que vous procédiez à une modification dans le Registre ou dans l’Éditeur d’objets de stratégie de groupe, les modifications sont immédiatement répercutées (à quelques exceptions près).

2. Structure du Registre

1. Présentation des services

Les services Windows sont des couches logicielles du système d’exploitation ou d’une application qui s’exécutent en tâche de fond, sans interface visible, et permettent aux programmes, applications, pilotes ou composants Windows de fonctionner. Ils sont gérés par le Service Control Manager (SCM). Ils sont chargés automatiquement au démarrage du système et fournissent des fonctionnalités essentielles ou optionnelles. Ils sont visibles depuis le Gestionnaire des tâches, onglet Services. Il est ici possible de les démarrer ou les arrêter.

La liste des services n’est pas fixe ; certains d’entre eux peuvent être ajoutés par des applications nouvellement installées.

2. Actions avancées sur les services

Comme dans le gestionnaire des tâches, il est ici possible de démarrer, d’arrêter ou de redémarrer un service. L’avantage de cette console est la possibilité de déterminer si le processus est démarré automatiquement ou non et surtout d’obtenir des informations supplémentaires, comme leurs dépendances.

L’onglet Général

Cet onglet permet de comprendre le rôle du service, la commande exécutée et définir le type de démarrage (Automatique, Manuel ou Désactivé). Le nom du service est ici : Dhcp. C’est le nom réel du service qui vous permettra de l’identifier si vous effectuez des tâches de maintenance à partir de l’Invite de commandes, de la console de récupération ou des fonctionnalités WinRE.

1. Gérer et utiliser les journaux d’événements

L’Observateur d’événements est un des outils les plus couramment utilisés par les administrateurs système pour analyser l’activité courante d’un poste Windows. Il collecte les informations issues du système, mais également des services et applications.

Cet outil se révèle souvent indispensable pour aider à diagnostiquer et déterminer l’origine d’une erreur. Il permet de visualiser l’activité du système et de trouver des codes d’erreur liés à des articles de la base de connaissances Microsoft.

Windows 11 dispose de différents journaux d’événements pour stocker le suivi des informations du système d’exploitation et des applications et services Windows. Pour prendre rapidement connaissance de l’état d’un système, vous pouvez consulter les journaux Windows. Si le problème rencontré concerne par exemple un service particulier, vous pouvez consulter son propre journal d’événements.

Les journaux d’événements sont stockés sous forme de fichiers de type *.evtx situés dans le répertoire %SystemRoot%\System32\Winevt\Logs\.

Depuis Windows 7, l’utilisation de l’Observateur d’événements ne se limite plus à la collecte des événements. Vous pouvez, par exemple, utiliser les journaux d’événements Windows pour des actions de remédiation comme par exemple déclencher une tâche planifiée sur un événement de type erreur.

Pour lancer l’Observateur d’événements :

1. Console Gestion des disques

Windows 11 vous permet de redimensionner rapidement une partition existante afin de pouvoir, par la suite, créer une partition supplémentaire :

diskmgmt.msc 

Vos partitions vont toutes être affichées.

La zone de texte Taille totale en Mo après réduction indiquera la taille que fera votre partition une fois le processus de partitionnement terminé.

Je vous conseille d’effectuer une optimisation du disque avant toute modification de la taille des partitions déclarées. Par ailleurs, c’est une précaution utile dans certains cas de redémarrer votre ordinateur une fois entre chaque modification apportée aux partitions.

Si vous devez étendre un volume, vous devez la plupart du temps réduire la taille d’une des partitions adjacentes.

Il est également possible de créer une partition :