Partager via

Description du suivi des événements d’arrêt

  • Article

Cet article décrit le suivi des événements d’arrêt.

Numéro de base de connaissances d’origine : 293814

Résumé

Shutdown Event Tracker est une fonctionnalité Microsoft Windows Server 2003 et Microsoft Windows XP que vous pouvez utiliser pour suivre de manière cohérente la raison des arrêts du système. Vous pouvez ensuite utiliser ces informations pour analyser les arrêts et développer une compréhension plus complète de votre environnement système. Shutdown Event Tracker journalise les événements similaires à ce qui suit dans le journal des événements système :

Plus d’informations

  • Windows Server 2003 et Windows XP 64 bits Version 2003

    Par défaut, le suivi des événements d’arrêt est activé pour tous les systèmes d’exploitation Windows Server 2003 et pour Windows XP version 64 bits version 2003.

    Pour désactiver le suivi des événements d’arrêt sur tous les systèmes d’exploitation Windows Server 2003 et dans Windows XP 64 bits version 2003, désactivez la stratégie Display Shutdown Event Tracker à l’aide de la stratégie de groupe. Pour ce faire à l’aide de la stratégie de groupe locale, procédez comme suit :

    1. Sélectionnez Démarrer, puis Exécuter.
    2. Tapez gpedit.msc, puis sélectionnez OK.
    3. Développez Configuration de l’ordinateur, développez Modèles d’administration, puis développez Système.
    4. Double-cliquez sur Display Shutdown Event Tracker.
    5. Sélectionnez Désactivé, puis ok.

  • Windows XP Professionnel

    Par défaut, le suivi des événements d’arrêt est désactivé dans Windows XP Professionnel.

    Pour activer le suivi des événements d’arrêt dans Windows XP Professionnel, dans Windows XP Tablet PC Edition et dans Windows XP Media Center Edition, activez la stratégie Display Shutdown Event Tracker à l’aide de la stratégie de groupe. Pour ce faire à l’aide de la stratégie de groupe locale, procédez comme suit :

    1. Sélectionnez Démarrer, puis Exécuter.
    2. Tapez gpedit.msc, puis sélectionnez OK.
    3. Développez Configuration de l’ordinateur, développez Modèles d’administration, puis développez Système.
    4. Double-cliquez sur Display Shutdown Event Tracker.
    5. Sélectionnez Activé.
    6. Dans la zone De suivi des événements d’arrêt, sélectionnez Toujours, puis OK.

    Shutdown Event Tracker n’est pas un composant fonctionnel dans Windows XP Home Edition. Vous ne pouvez donc pas utiliser le suivi des événements d’arrêt dans Windows XP Home Edition.

    Note

    Microsoft vous recommande de ne pas activer le suivi des événements d’arrêt dans Windows XP Professionnel, Windows XP Tablet PC ou Windows XP Media Center Éditions. Microsoft ne prend pas en charge l’utilisation de ce composant dans ces environnements Windows XP.

Options personnalisées pour identifier une cause d’arrêt

Important

Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, vérifiez que vous suivez ces étapes attentivement. Pour une protection supplémentaire, sauvegardez le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre si un problème se produit. Pour plus d’informations, consultez Comment sauvegarder et restaurer le Registre dans Windows.

Windows fournit une liste de huit raisons génériques pour lesquelles votre ordinateur a été arrêté. Vous pouvez modifier cette liste pour inclure vos propres raisons personnalisées. Pour ajouter vos propres raisons, procédez comme suit :

  1. Démarrez l'Éditeur du Registre.

  2. Recherchez, puis sélectionnez la clé de Registre suivante : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined

  3. Dans le menu Modifier , sélectionnez Nouveau, puis sélectionnez Valeur à plusieurs chaînes. Ce qui crée la nouvelle clé et lui donne le nom temporaire « Nouvelle valeur ».

  4. Tapez le nom de la clé de Registre au format suivant, puis appuyez sur Entrée : UI_control_flags ; major_reason_number ; minor_reason_number
    La section UI_control_flags du nom de valeur peut contenir une ou plusieurs des valeurs suivantes :

    • P (Indique que la raison est planifiée. Si cette valeur est omise, la valeur par défaut est non planifiée.)
    • C ou B (Indique qu’un commentaire est requis.)
    • S (Indique que la raison doit être affichée dans la boîte de dialogue d’arrêt initiée par l’utilisateur.)
    • D (Indique que la raison doit être affichée dans la boîte de dialogue d’arrêt soudaine.)Par exemple, si vous souhaitez qu’une raison s’affiche dans la boîte de dialogue d’arrêt soudaine, l’arrêt n’est pas planifié et l’arrêt correspond à une raison majeure 2 et à une raison mineure 2, tapez le nom de la valeur suivante : D ;2 ; 2

  5. Double-cliquez sur la nouvelle clé, puis définissez les données de valeur au format suivant :

    Titre
    Description

    Chaque valeur est constituée de deux chaînes sur des lignes distinctes ; la première chaîne est le titre (il est affiché dans la liste) et la deuxième chaîne est la description (il s’agit du texte affiché après la raison sélectionnée).

    Par exemple, si vous souhaitez créer une raison personnalisée d’une catastrophe naturelle, vous pouvez définir les données de valeur comme suit : Catastrophe naturelle (non planifiée)

    Une inondation, un tremblement de terre, une tornade ou un autre événement naturel non planifié exige que l’ordinateur s’arrête. Spécifiez l’événement naturel dans la zone de commentaire.

  6. Quittez l'Éditeur du Registre.

Notes

  • Vous pouvez spécifier À la fois S et D pour UI_control_flags, mais vous devez spécifier au moins l’un d’entre eux pour que les paramètres soient valides.
  • Si la section UI_control_flags contient des caractères autres que les caractères répertoriés dans la section « Options personnalisées pour identifier une cause d’arrêt » de cet article, ou si la section UI_control_flags dépasse cinq caractères, le message n’est pas valide et n’est pas affiché dans l’interface utilisateur. Vous pouvez spécifier que les caractères apparaissent dans n’importe quel ordre.
  • Le major_reason_number est un nombre compris entre 0 et 255. Si cette section est vide, si elle contient un nombre qui n’est pas dans la plage valide ou s’il contient un nombre qui n’est pas un entier, le message n’est pas valide et n’est pas affiché dans l’interface utilisateur.
  • Le minor_reason_number est un nombre compris entre 0 et 65 536. Si cette section est vide, si elle contient un nombre qui n’est pas dans la plage valide ou s’il contient un nombre qui n’est pas un entier, le message n’est pas valide et n’est pas affiché dans l’interface utilisateur.
  • Les raisons personnalisées sont triées dans l’interface utilisateur par deux clés dans l’ordre suivant : MajorReasonNumber, MinorReasonNumber.
  • La longueur maximale du titre est de 64 caractères et la longueur maximale de la description est de 96 caractères.
  • Si vous définissez la clé de Registre suivante sur une valeur différente de zéro et que vous avez correctement défini au moins une raison personnalisée, les raisons Windows standard ne sont pas affichées dans la boîte de dialogue Arrêter Windows : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\ShutdownIgnorePredefinedReasons