Windows 11 et Windows 10 intègrent le Moniteur de ressources et de performances, un outil capable d’effectuer automatiquement un diagnostic rapide du PC. La commande perfmon /report lance une collecte prédéfinie puis génère un Rapport de diagnostics du système regroupant les principales informations sur le fonctionnement de Windows.
Le rapport examine notamment le processeur, la mémoire RAM, le stockage, le réseau, les pilotes, les périphériques et les services, puis signale les éventuels avertissements ou anomalies détectés pendant la collecte.
Cette fonction ne doit pas être confondue avec l’Analyseur de performances (PerfMon) classique. Celui-ci permet de choisir précisément les compteurs à surveiller et de les enregistrer dans le temps, tandis que perfmon /report réalise un diagnostic automatique avec des contrôles prédéfinis par Windows.
Dans ce guide, découvrez comment utiliser perfmon /report sous Windows 11/10, générer un rapport avec le Moniteur de ressources et de performances, interpréter les résultats et connaître les limites de ce diagnostic.
La commande perfmon /report permet de lancer automatiquement un diagnostic du système Windows et de générer un rapport sur le fonctionnement et les performances du PC.
Contrairement à l’Analyseur de performances classique, où vous devez choisir vous-même les compteurs à surveiller, perfmon /report utilise un ensemble de contrôles prédéfinis par Windows. Il constitue donc une méthode plus simple pour obtenir rapidement un premier état du système.
L’exécutable perfmon accepte aussi d’autres paramètres, notamment /res pour le Moniteur de ressources et /rel pour le Moniteur de fiabilité.
L’intérêt de perfmon /report est donc de ne pas avoir à déterminer au préalable quels compteurs PerfMon surveiller. Windows effectue une collecte prédéfinie puis organise les résultats dans un rapport plus facile à parcourir.
Il faut toutefois distinguer les deux usages :
Analyseur de performances (PerfMon) → surveiller et enregistrer précisément des compteurs choisis par l’utilisateur
perfmon /report → effectuer un diagnostic prédéfini et générer automatiquement un rapport
Le rapport ne remplace donc pas une analyse approfondie lorsqu’un problème est intermittent ou complexe, mais il constitue un bon premier diagnostic intégré à Windows, sans installer de logiciel supplémentaire.
Comment générer un rapport de diagnostic système
PerfMon permet de générer automatiquement un rapport de diagnostic des performances de Windows. Cette fonction est pratique pour obtenir rapidement un état du système sans avoir à ajouter et surveiller manuellement de nombreux compteurs.
Pour lancer le diagnostic :
Appuyez sur Windows + R pour ouvrir Exécuter.
Saisissez la commande suivante :
perfmon /report
Validez par Entrée.
Windows collecte les informations du système pendant environ une minute.
Une fois la collecte terminée, le Rapport de diagnostics du système s’affiche.
Le rapport regroupe différentes informations concernant notamment le processeur, la mémoire, les disques, le réseau, les pilotes et les services Windows. Il peut également signaler certaines erreurs ou situations nécessitant une vérification.
Comment interpréter les avertissements et résultats
Le diagnostic du système permet de vérifier certains composants de Windows et quelques composants matériels. Il permet donc d’avoir une vue générale de Windows et de détecter des anomalies ou problèmes.
Dans le rapport de diagnostic du système, on obtient les catégories suivantes :
Rapports du diagnostics du système : il s’agit des informations sur le diagnostic avec le délai de l’analyse et informations de version de Windows.
Résultats du diagnostic.
Avertissements : dans le cas où Windows a détecté des anomalies.
Vérification système de base : divers éléments de Windows sont vérifiés.
Processeur : l’utilisation processeur par divers applications et les services windows en cours de fonctionnement
Disque : information sur l’utilisation disque avec les processus qui effectuent le plus d’entrée/sortie sur le disque
Statistique de rapport : Information générale sur Windows et l’ordinateur.
Ci-dessous, les catégories du rapport d’un diagnostic système
Et le rapport d’un diagnostic de performance moins complet.
Les divers tests comme le centre de sécurité, le disque dur avec les remontés SMART pour vérifier si le disque a des problèmes matériels. Plus d’informations : comment vérifier la santé des disques dur Si des problèmes sont détectés, les pastilles passent en rouge sinon elles resteront vertes.
Les vérifications systèmes de bases.
Les informations logicielles avec les programmes au démarrage.
Les fichiers qui sollicitent le plus le disque dur.
Limites du rapport de diagnostic
Le rapport généré par perfmon /report fournit un état rapide du système, mais il ne constitue pas un diagnostic complet du PC. Il repose sur une collecte relativement courte et sur des contrôles prédéfinis par Windows.
Il présente donc plusieurs limites :
Il analyse principalement ce qui se produit pendant la période de collecte. Un ralentissement ou une anomalie intermittente peut passer inaperçu.
Les contrôles et compteurs sont prédéfinis : vous ne choisissez pas précisément les données à surveiller.
Un avertissement indique une piste à examiner, mais ne désigne pas nécessairement la cause du problème rencontré.
Le rapport ne remplace pas les outils spécialisés pour vérifier précisément la santé d’un SSD, tester la mémoire RAM ou rechercher une instabilité matérielle.
Il est moins adapté à l’analyse d’un problème qui apparaît uniquement en jeu ou sous forte charge.
Il offre moins de possibilités qu’une collecte PerfMon personnalisée pour suivre l’évolution d’une ressource pendant plusieurs minutes ou plusieurs heures.
Ainsi, un rapport sans erreur ne signifie pas forcément que le PC ne présente aucun problème.
Pour un ralentissement intermittent, utilisez plutôt l’Analyseur de performances (PerfMon) et ses ensembles de collecteurs afin d’enregistrer les compteurs dans le temps.
Si vous souhaitez obtenir un diagnostic plus large de Windows, des pilotes et du matériel, AnalysePC peut également compléter le rapport. Pour les problèmes qui apparaissent principalement lorsque le PC est fortement sollicité, un stress test sera plus pertinent.
Obtenir un diagnostic plus complet avec AnalysePC
PerfMon est très puissant, mais son utilisation nécessite de savoir quels compteurs surveiller et comment interpréter les valeurs obtenues. Si vous ne connaissez pas encore l’origine d’un ralentissement, d’un freeze ou d’un comportement anormal, AnalysePC permet de commencer par un diagnostic beaucoup plus global.
AnalysePC collecte et analyse automatiquement de nombreuses informations concernant notamment :
Le processeur, la mémoire RAM, la carte graphique et le stockage.
Les températures et différents indicateurs matériels.
Les pilotes et périphériques.
Le démarrage et le fonctionnement de Windows.
Les événements et erreurs système.
Les performances et certaines anomalies détectées.
Les résultats sont regroupés dans un rapport qui fait ressortir les anomalies et points à examiner en priorité, avec des explications et des recommandations.
L’intérêt est donc différent de PerfMon. AnalysePC aide d’abord à répondre à la question « où semble se situer le problème ? », tandis que PerfMon devient particulièrement utile lorsqu’une piste a été identifiée et que vous souhaitez surveiller précisément une ressource ou son évolution dans le temps.
Par exemple, si AnalysePC fait ressortir une anomalie liée au stockage, vous pouvez ensuite utiliser PerfMon pour suivre les temps de réponse et la file d’attente du disque pendant que vous reproduisez les ralentissements.
Les deux outils sont ainsi complémentaires :
AnalysePC → identifier les pistes et anomalies
PerfMon → mesurer précisément leur comportement dans le temps
Tester les performances et la stabilité sous charge avec StressTest Malekal
PerfMon permet d’observer les ressources du PC pendant son utilisation, mais certains problèmes n’apparaissent que lorsque le matériel est fortement sollicité. C’est notamment le cas des surchauffes, du thermal throttling, de certaines instabilités ou de baisses de performances en jeu.
StressTest Malekal répond à ce besoin en exécutant différents scénarios de charge et en surveillant simultanément le comportement du matériel.
Le test permet notamment d’examiner :
La stabilité du CPU, du GPU et de la mémoire RAM.
Les températures pendant la charge.
Les fréquences de fonctionnement.
Les performances obtenues pendant les différentes phases.
Les erreurs ou anomalies rencontrées pendant les tests.
L’intérêt est de pouvoir comparer le comportement du PC au repos et lorsqu’il est sollicité. Une configuration peut sembler parfaitement normale pendant une utilisation légère puis présenter une chute de fréquence, une température excessive ou des pics DPC/ISR lorsque le CPU ou le GPU travaille intensément.
StressTest Malekal est donc particulièrement adapté aux problèmes qui apparaissent pendant les jeux, les calculs lourds ou les applications exigeantes : freezes, micro-saccades, plantages, pertes de performances ou grésillements audio.
Il complète ainsi PerfMon plutôt qu’il ne le remplace :
PerfMon → surveiller précisément des compteurs et leur évolution dans le temps
StressTest Malekal → provoquer une charge contrôlée et vérifier comment le PC réagit
Votre clavier fonctionne, mais certaines touches écrivent de mauvaises lettres, des chiffres ou des caractères différents de ceux attendus ? Le problème ne vient pas nécessairement du clavier lui-même. Une mauvaise disposition AZERTY/QWERTY, Verr Num, une touche de modification bloquée, un remappage ou un logiciel qui intercepte les frappes peuvent modifier la saisie sous Windows.
Le comportement observé donne souvent un premier indice : A qui écrit Q oriente vers une mauvaise disposition de clavier, certaines lettres transformées en chiffres vers le pavé numérique d’un PC portable, tandis qu’une seule touche incorrecte peut provenir d’un remappage ou d’un problème matériel.
Des symptômes plus particuliers, comme un accent circonflexe ou un tréma saisi en double (^^ ou ¨¨), peuvent également être provoqués par un logiciel de macros ou de remappage et, dans certains cas, par un programme malveillant.
Dans ce guide, découvrez comment diagnostiquer un clavier qui écrit de mauvaises lettres ou caractères sous Windows 11/10, vérifier sa disposition et ses réglages, détecter un remappage ou un logiciel perturbateur et déterminer si le problème est logiciel ou matériel.
Vérifier la langue et la disposition du clavier
Lorsque le clavier fonctionne mais que les lettres ou caractères saisis ne correspondent pas aux touches, commencez par vérifier la langue et la disposition sélectionnées dans Windows.
Une mauvaise disposition peut par exemple provoquer :
la touche A qui écrit Q ;
la touche Z qui écrit W ;
des chiffres ou signes de ponctuation différents de ceux indiqués sur les touches ;
des caractères spéciaux placés à des emplacements inhabituels.
Sous Windows 11 et Windows 10, utilisez :
Windows + Espace
pour afficher les langues et dispositions installées et sélectionner celle correspondant à votre clavier, par exemple Français – AZERTY.
Vous pouvez également vérifier l’indicateur FRA, ENG, etc. présent dans la barre des tâches.
Si l’ensemble du clavier est passé d’AZERTY à QWERTY, consultez :
Si la bonne disposition est déjà sélectionnée mais que certaines touches continuent de produire de mauvais caractères, le problème se situe probablement ailleurs. Poursuivez alors avec les vérifications suivantes.
Vérifier Verr Num et le pavé numérique
Si certaines lettres produisent des chiffres au lieu des caractères attendus, vérifiez l’état de la touche Verr Num (Num Lock).
Ce problème concerne surtout certains PC portables dépourvus de pavé numérique séparé. Une partie des touches du clavier peut alors servir de pavé numérique lorsque Verr Num est activé. Des lettres comme U, I, O, J, K, L ou M peuvent par exemple produire des chiffres selon le modèle de PC.
Appuyez sur la touche Verr Num, Num Lock ou NumLk pour désactiver cette fonction, puis testez à nouveau les touches concernées.
Sur certains ordinateurs portables, la touche doit être utilisée avec Fn, par exemple :
Fn + Verr Num
La combinaison exacte dépend toutefois du fabricant et du modèle du clavier.
Si vous ne trouvez pas la touche Verr Num, vous pouvez également ouvrir le clavier visuel de Windows avec :
Windows + Ctrl + O
et vérifier l’état de Verr Num depuis celui-ci.
Si les lettres produisent toujours des chiffres alors que Verr Num est désactivé, le problème peut provenir d’un remappage des touches ou d’un autre réglage du clavier.
Vérifier les touches Maj, AltGr, Fn et Verr Maj
Si le clavier fonctionne mais produit de mauvais caractères, des majuscules inattendues ou des symboles différents, vérifiez également les touches de modification du clavier.
Une touche Maj (Shift), AltGr ou Fn bloquée ou considérée comme maintenue peut modifier le caractère généré par les autres touches.
Vérifier Maj et Verr Maj
La touche Verr Maj (Caps Lock) permet de verrouiller la saisie des lettres en majuscules. Si toutes les lettres apparaissent en majuscules, appuyez sur Verr Maj pour désactiver cette fonction.
Si le comportement est plus inhabituel — caractères spéciaux à la place des chiffres, majuscules qui apparaissent de manière intermittente — vérifiez également que l’une des touches Maj n’est pas physiquement bloquée.
Appuyez plusieurs fois sur les touches Maj gauche et droite puis testez à nouveau le clavier.
Vérifier la touche AltGr
Sur un clavier AZERTY, AltGr permet notamment de saisir certains caractères spéciaux comme @, €, {, } ou \.
Si AltGr reste bloquée ou si Windows la considère comme enfoncée, certaines touches peuvent donc produire des caractères complètement différents de ceux attendus.
Appuyez plusieurs fois sur AltGr puis relâchez-la avant de refaire un test dans le Bloc-notes.
Vérifier la touche Fn
Sur les PC portables, la touche Fn permet d’accéder aux fonctions secondaires du clavier : luminosité, volume, pavé numérique intégré, touches multimédias, etc.
Selon le constructeur, un Fn Lock peut également maintenir ces fonctions secondaires actives.
Si les touches F1 à F12, le pavé numérique intégré ou certaines autres touches ont changé de comportement, vérifiez donc Fn et Fn Lock. La combinaison permettant d’activer ou désactiver ce verrouillage varie selon le modèle du PC.
Si le problème persiste, le clavier visuel de Windows peut aider à déterminer si une touche de modification reste considérée comme active alors que vous ne l’utilisez pas.
Tester avec le clavier visuel de Windows
Le clavier visuel de Windows peut aider à déterminer si le problème vient du clavier physique ou de la configuration de Windows. Il affiche à l’écran la disposition actuellement utilisée et permet de saisir des caractères avec la souris.
Pour l’ouvrir, utilisez le raccourci :
Windows + Ctrl + O
Vous pouvez également rechercher Clavier visuel depuis le menu Démarrer.
Comparez ensuite les touches affichées à l’écran avec celles de votre clavier physique. Le clavier visuel permet notamment de vérifier :
Si Windows utilise bien une disposition AZERTY ou QWERTY.
Si une touche comme Maj, Ctrl, Alt ou AltGr semble rester active.
Si le caractère obtenu avec le clavier visuel est différent de celui produit par la même touche du clavier physique.
Par exemple, si une lettre s’affiche correctement lorsque vous cliquez sur le clavier visuel mais produit systématiquement un autre caractère avec le clavier physique, la piste d’un problème de clavier, de remappage ou d’un logiciel interceptant les frappes devient plus intéressante.
À l’inverse, si le clavier physique et le clavier visuel produisent tous les deux les mêmes mauvais caractères, vérifiez davantage la langue, la disposition et les paramètres de saisie de Windows.
Pour connaître les autres méthodes permettant d’activer et d’utiliser cet outil :
Vérifier si les mauvaises touches apparaissent dans toutes les applications
Si le clavier produit de mauvais caractères, vérifiez si le problème se manifeste dans toutes les applications ou seulement dans un logiciel particulier. Cela permet de déterminer si la cause se situe au niveau de Windows ou de l’application utilisée.
Commencez par ouvrir le Bloc-notes et saisissez quelques lettres, chiffres et caractères spéciaux. Effectuez ensuite le même test dans une autre application, par exemple votre navigateur internet.
Si les mauvaises touches apparaissent partout, recherchez plutôt un problème global : disposition du clavier incorrecte, remappage des touches, logiciel qui intercepte les frappes ou problème matériel.
À l’inverse, si le clavier fonctionne normalement dans le Bloc-notes mais produit de mauvais caractères uniquement dans une application, vérifiez les paramètres de celle-ci. Certains logiciels peuvent utiliser leurs propres raccourcis clavier, macros ou méthodes de saisie.
Vous pouvez également fermer complètement l’application concernée puis la relancer afin de vérifier si le problème persiste.
Ce test simple permet donc d’orienter rapidement le diagnostic :
plusieurs applications concernées → Windows, clavier ou logiciel système une seule application concernée → configuration, raccourci ou extension propre à cette application
Si le problème touche toutes les applications alors que la langue et la disposition sont correctes, vérifiez ensuite si certaines touches ont été remappées.
Vérifier si les touches ont été remappées
Si une touche produit systématiquement une autre lettre, un autre caractère ou déclenche une fonction inattendue, vérifiez qu’elle n’a pas été remappée par Windows ou par un logiciel.
Le remappage permet de modifier le comportement d’une touche. Par exemple :
Caps Lock → Ctrl A → B F1 → lancer une application
Cette modification peut avoir été configurée volontairement puis oubliée, ou provenir d’un logiciel installé sur le PC.
Vérifier les logiciels de remappage et de macros
Recherchez notamment les applications capables de modifier les touches ou d’intercepter les frappes, comme :
PowerToys Keyboard Manager.
AutoHotkey et ses scripts.
Les logiciels fournis avec certains claviers gaming.
Les utilitaires de macros ou de raccourcis clavier.
Les logiciels constructeur permettant de personnaliser les touches.
Fermez temporairement ces applications ou désactivez les profils et macros personnalisés, puis testez à nouveau le clavier dans le Bloc-notes.
Si le problème disparaît, réactivez les fonctions une par une afin d’identifier le réglage responsable.
Vérifier un remappage permanent des touches
Certains outils peuvent également enregistrer un remappage directement dans la configuration de Windows. Celui-ci peut alors continuer à s’appliquer après un redémarrage et sans que le logiciel ayant servi à le créer soit ouvert.
Si vous avez déjà utilisé un utilitaire pour réaffecter les touches du clavier, vérifiez les modifications configurées et restaurez les touches concernées à leur comportement d’origine.
Pour connaître les différentes méthodes permettant de remapper une touche et, inversement, supprimer une réaffectation existante :
Si aucun remappage n’est configuré mais que plusieurs touches continuent à produire des caractères incorrects, vous pouvez également tenter de réinitialiser les paramètres du clavier.
Réinitialiser les paramètres du clavier
Si la langue et la disposition sont correctes mais que le clavier continue à produire de mauvaises lettres ou des caractères inattendus, vous pouvez tenter de réinitialiser sa configuration.
Cette opération est particulièrement utile si vous avez modifié plusieurs paramètres sans savoir lequel est responsable du problème, ou si le comportement du clavier a changé après l’installation d’un logiciel ou d’un pilote.
La réinitialisation peut notamment consister à :
Vérifier et restaurer la langue et la disposition de clavier par défaut.
Supprimer les dispositions inutiles puis ajouter à nouveau celle correspondant au clavier.
Désactiver certains paramètres d’accessibilité susceptibles de modifier la saisie.
Réinstaller le périphérique clavier depuis le Gestionnaire de périphériques.
Supprimer les éventuels réglages ou remappages qui modifient le comportement des touches.
Après la réinitialisation, redémarrez Windows puis testez à nouveau le clavier dans le Bloc-notes.
Comme ces différentes opérations sont détaillées dans un guide dédié, inutile de les reproduire toutes ici :
Si le problème persiste après la réinitialisation, vérifiez ensuite si un logiciel ou un programme malveillant intercepte les frappes du clavier, notamment lorsque certains caractères comme les accents se comportent de manière anormale.
Double accent circonflexe ^^ ou tréma ¨¨ : vérifier les logiciels et malwares
Un symptôme assez particulier peut se produire lorsque vous appuyez une seule fois sur la touche de l’accent circonflexe ^ ou du tréma ¨ : au lieu d’attendre la lettre suivante pour saisir ê, â ou ë, Windows affiche immédiatement deux caractères :
^^
¨¨
Ce comportement n’est pas forcément lié à la disposition AZERTY ou à une touche physiquement défectueuse. Il peut être provoqué par un logiciel qui intercepte ou modifie les frappes du clavier.
Vérifier les logiciels de macros et de remappage
Commencez par fermer temporairement les programmes capables de modifier le fonctionnement du clavier : logiciels de macros, outils de remappage, utilitaires pour claviers gaming, scripts AutoHotkey ou applications utilisant un second clavier comme périphérique de commandes.
Testez ensuite la touche ^ dans le Bloc-notes.
Si le problème disparaît après la fermeture d’un de ces programmes, vérifiez sa configuration, ses macros et les touches qu’il intercepte.
Rechercher également un malware
Le phénomène du double accent circonflexe a également été observé avec certains programmes malveillants qui interceptent les frappes clavier.
Si le problème est apparu soudainement, se produit dans toutes les applications et qu’aucun logiciel de remappage ne l’explique, effectuez une analyse antivirus complète du PC.
Soyez particulièrement attentif si d’autres comportements suspects sont apparus en même temps : processus inconnus, ralentissements inhabituels, programmes installés sans votre accord ou alertes de sécurité.
Le double ^^ne prouve toutefois pas à lui seul la présence d’un malware. Un logiciel légitime interceptant le clavier peut provoquer exactement le même symptôme.
logiciels de macros/remappage → programmes en arrière-plan → analyse antivirus
Si aucune application ou menace n’est détectée et que les caractères restent doublés, poursuivez le diagnostic en testant un autre clavier ou le clavier en dehors de Windows.
Tester le clavier hors de Windows
Si le clavier continue à produire de mauvaises lettres ou des caractères incorrects, un test en dehors de Windows permet de déterminer si le problème vient du système ou du clavier lui-même.
Commencez par redémarrer le PC et accédez au BIOS/UEFI. Vérifiez si les touches de navigation, les flèches et les touches disponibles dans l’interface répondent normalement.
Vous pouvez également démarrer le PC depuis un Live USB Linux, par exemple Ubuntu, puis ouvrir un éditeur de texte et tester les touches concernées.
L’interprétation est assez simple :
Résultat
Piste à privilégier
Le clavier fonctionne normalement hors de Windows
Pilote, réglage, remappage ou logiciel Windows
Les mêmes touches produisent toujours un mauvais comportement
Clavier ou problème matériel à suspecter
Un autre clavier fonctionne correctement sur le même PC
Premier clavier probablement en cause
Plusieurs claviers présentent le problème uniquement sous Windows
Configuration ou logiciel Windows à vérifier
Attention toutefois à sélectionner la même disposition de clavier dans le Live USB. Un Ubuntu configuré en QWERTY alors que vous utilisez un clavier physique AZERTY produira évidemment des caractères différents sans qu’il existe de panne matérielle.
Si le problème semble matériel, testez également le clavier sur un autre ordinateur lorsque cela est possible.
Pour effectuer un diagnostic plus complet lorsque le clavier ne répond plus correctement :
Une touche écrit toujours le mauvais caractère : que faire ?
Si une touche produit toujours un caractère différent de celui attendu alors que la langue et la disposition du clavier sont correctes, il faut déterminer si le problème vient de Windows, d’un logiciel ou du clavier lui-même.
Commencez par tester la touche dans plusieurs applications, par exemple le Bloc-notes et votre navigateur. Vérifiez également son comportement avec le clavier visuel de Windows.
Selon le résultat, vous pouvez orienter le diagnostic :
Symptôme
Piste à vérifier
A écrit Q, Z écrit W
Mauvaise disposition AZERTY/QWERTY
Certaines lettres écrivent des chiffres
Verr Num ou pavé numérique intégré
Une touche produit toujours un autre caractère
Remappage ou logiciel de macros
^ produit ^^ ou ¨ produit ¨¨
Logiciel interceptant le clavier ou malware à rechercher
Mauvais caractère dans une seule application
Configuration, raccourci ou extension de l’application
Problème dans toutes les applications mais pas hors de Windows
Pilote, réglage ou logiciel Windows
Même problème sous Windows et hors de Windows
Clavier ou panne matérielle à suspecter
Un autre clavier fonctionne normalement
Premier clavier probablement en cause
Si le problème est apparu après avoir modifié plusieurs réglages, commencez par réinitialiser les paramètres du clavier. Vérifiez également les logiciels de remappage, de macros et les utilitaires fournis avec le clavier.
Enfin, si la même touche présente le même comportement dans le BIOS/UEFI, depuis un Live USB ou sur un autre PC, la piste matérielle devient nettement plus probable. Une touche ou le circuit du clavier peut être défectueux et nécessiter un nettoyage, une réparation ou le remplacement du clavier.
À l’inverse, si le clavier fonctionne parfaitement hors de Windows, poursuivez les recherches du côté des pilotes, logiciels et paramètres de saisie de Windows.
Les écrans bleus de Windows, aussi appelés BSOD, peuvent être difficiles à diagnostiquer car le code d’arrêt affiché ne suffit pas toujours à identifier la cause réelle du plantage. Windows enregistre cependant des informations techniques dans des fichiers minidump (.dmp) qui permettent d’aller plus loin dans l’analyse.
Dans ce guide, nous allons voir comment analyser un écran bleu sur Windows 11 ou Windows 10, interpréter le code d’arrêt, identifier un pilote ou un composant suspect et exploiter les minidumps avec AnalysePC, WhoCrashed, BlueScreenView ou WinDbg.
Qu’est-ce qu’un écran bleu (BSOD) et un code d’arrêt ?
Un écran bleu, aussi appelé BSOD (Blue Screen of Death), apparaît lorsque Windows rencontre une erreur critique qu’il ne peut pas récupérer normalement. Le système interrompt alors son fonctionnement afin d’éviter une corruption plus importante et redémarre généralement le PC.
L’écran affiche un code d’arrêt (Stop Code), par exemple VIDEO_TDR_FAILURE, DRIVER_POWER_STATE_FAILURE ou MEMORY_MANAGEMENT. Ce code donne une première indication sur la nature du problème, mais il ne suffit pas toujours à identifier précisément sa cause.
Windows enregistre généralement des informations supplémentaires dans un fichier minidump (.dmp). Son analyse permet de rechercher le pilote, le composant matériel ou le contexte logiciel impliqué dans le plantage.
Où Windows enregistre les informations sur les écrans bleus ?
Windows enregistre les informations liées aux écrans bleus dans des fichiers de vidage mémoire (dump). Selon la configuration du système, il peut s’agir d’un minidump léger ou d’un fichier de vidage plus complet.
Les minidumps sont généralement stockés dans :
C:\Windows\Minidump
Un fichier de vidage mémoire plus complet peut également être créé dans :
C:\Windows\MEMORY.DMP
Ces fichiers contiennent notamment le code d’arrêt, le contexte du plantage et des informations sur les pilotes chargés au moment du BSOD. Ce sont eux qu’utilisent les outils comme AnalysePC, WhoCrashed, BlueScreenView ou WinDbg pour rechercher la cause du crash.
Pour vérifier ou modifier le type de fichier de vidage créé par Windows, vous pouvez suivre ce guide :
Analyser automatiquement les écrans bleus avec AnalysePC
AnalysePC permet d’analyser automatiquement les fichiers minidump enregistrés par Windows après un écran bleu. L’outil récupère le code d’arrêt, recherche les pilotes présents dans le dump et croise ces informations avec la configuration et l’historique du PC.
Pour chaque BSOD, AnalysePC peut notamment afficher :
le code d’arrêt détecté ;
la piste technique la plus probable, par exemple un pilote comme nvlddmkm.sys ;
un niveau de confiance selon la qualité des indices présents dans le dump ;
les pilotes et versions actuellement installés ;
les modifications de pilotes ou mises à jour intervenues avant ou après le plantage ;
un plan d’action avec les vérifications et solutions recommandées.
L’intérêt est de ne pas se limiter au nom d’un fichier trouvé dans le minidump. AnalysePC replace le crash dans son contexte afin de déterminer si le pilote constitue réellement une piste crédible ou seulement un élément présent au moment du plantage.
Pour lancer une analyse et découvrir le fonctionnement complet de l’outil, consultez le tutoriel dédié :
AnalysePC commence par identifier le code d’arrêt enregistré dans le fichier minidump. Il peut s’agir par exemple de VIDEO_TDR_FAILURE, DRIVER_POWER_STATE_FAILURE, MEMORY_MANAGEMENT ou encore WHEA_UNCORRECTABLE_ERROR.
Le rapport indique ensuite la signification générale du code et la famille de problèmes à laquelle il correspond. Cela permet de savoir rapidement si la piste s’oriente plutôt vers un pilote, la carte graphique, la mémoire, le stockage ou un problème matériel.
Lorsque plusieurs fichiers minidump sont disponibles, AnalysePC peut également comparer les différents BSOD afin de voir si le même code d’arrêt ou la même famille d’erreurs revient régulièrement.
Identifier le pilote ou composant suspect
Le minidump peut contenir le nom d’un pilote ou d’un module présent au moment du plantage. AnalysePC tente de transformer cette information technique en une piste plus compréhensible.
Par exemple, un fichier comme nvlddmkm.sys peut être rapproché du pilote graphique NVIDIA actuellement installé. Le rapport affiche alors le composant concerné, la version du pilote et les éléments qui renforcent ou affaiblissent cette hypothèse.
AnalysePC attribue aussi un niveau de confiance à la piste proposée. C’est important, car la présence d’un pilote dans un dump ne signifie pas automatiquement qu’il est responsable du BSOD. Le véritable problème peut provenir du matériel, d’un autre pilote ou d’une corruption survenue plus tôt.
Exploiter la chronologie des pilotes et mises à jour
AnalysePC ne se contente pas de lire le contenu du minidump. Il rapproche également le plantage de l’historique des pilotes et des mises à jour Windows disponible dans le rapport.
Cela permet notamment de repérer :
une mise à jour de pilote installée peu avant les premiers BSOD ;
un changement de version après un plantage ;
plusieurs modifications successives d’un même pilote ;
une mise à jour Windows proche de la période d’apparition des problèmes.
La chronologie aide ainsi à déterminer si un changement récent constitue une piste crédible. À l’inverse, si un pilote a été mis à jour après les plantages et qu’aucun nouvel incident n’est apparu, AnalysePC peut également signaler que le problème a peut-être déjà été corrigé.
Suivre les solutions proposées par AnalysePC
À partir du code d’arrêt, des pilotes détectés et des autres éléments du rapport, AnalysePC propose un plan de résolution adapté à la piste retenue.
Selon le problème, les recommandations peuvent par exemple consister à mettre à jour ou réinstaller proprement un pilote, revenir à une version précédente, vérifier Windows Update, contrôler les températures ou effectuer des tests matériels.
Lorsque les données ne permettent pas d’identifier une cause suffisamment fiable, le rapport le précise et propose des vérifications complémentaires plutôt que de désigner arbitrairement un responsable.
Cette dernière partie permet donc de passer directement de l’analyse du BSOD aux actions à effectuer pour confirmer la cause et tenter de corriger le problème.
Analyser un écran bleu avec WhoCrashed
WhoCrashed est un outil spécialisé dans l’analyse des fichiers minidump générés après un écran bleu. Il examine les informations enregistrées par Windows et tente d’identifier le code d’arrêt, le pilote éventuellement impliqué et la nature probable du plantage.
Son principal intérêt est sa simplicité : il fournit un rapport lisible sans nécessiter de manipuler directement les fichiers .dmp ou d’utiliser WinDbg. Il peut ainsi constituer une bonne première étape pour comprendre l’origine d’un BSOD.
L’identification d’un pilote dans WhoCrashed doit toutefois rester une piste de diagnostic. Un fichier mentionné dans le dump n’est pas nécessairement la cause réelle du problème.
Pour apprendre à utiliser l’outil et interpréter ses résultats, consultez le guide dédié :
Analyser les fichiers minidump avec BlueScreenView
BlueScreenView est un utilitaire qui analyse les fichiers minidump créés par Windows après un écran bleu. Il permet de retrouver rapidement les différents BSOD enregistrés sur le PC et d’afficher, pour chacun d’eux, le code d’arrêt, la date du plantage ainsi que les pilotes ou modules présents dans le dump.
L’outil est particulièrement pratique pour comparer plusieurs écrans bleus et repérer si le même pilote revient régulièrement. Il propose une vue plus technique que WhoCrashed, tout en restant beaucoup plus simple à utiliser que WinDbg.
Comme pour les autres outils d’analyse de minidumps, un pilote mis en évidence par BlueScreenView doit être considéré comme une piste et non comme une preuve certaine de sa responsabilité.
Pour apprendre à utiliser BlueScreenView et interpréter les informations affichées, consultez le tutoriel dédié :
WinDbg est l’outil de débogage de Microsoft destiné à l’analyse avancée des fichiers de vidage mémoire. Il permet d’examiner en détail un minidump ou un fichier MEMORY.DMP afin d’obtenir le code d’arrêt, la pile d’appels, les modules chargés et les pilotes potentiellement impliqués dans le plantage.
Il est plus technique que WhoCrashed ou BlueScreenView, mais fournit aussi davantage d’informations. La commande !analyze -v permet notamment d’obtenir une première analyse détaillée du crash et d’identifier les éléments les plus pertinents à examiner.
WinDbg est surtout utile lorsqu’un BSOD reste difficile à expliquer ou lorsque les outils plus simples ne permettent pas d’identifier clairement la cause.
Pour apprendre à ouvrir un fichier de vidage et interpréter les informations retournées par WinDbg, consultez le tutoriel dédié :
Comment interpréter le pilote indiqué dans le minidump ?
Lors de l’analyse d’un écran bleu, le minidump peut faire apparaître le nom d’un pilote ou d’un module, par exemple nvlddmkm.sys, rtkvhd64.sys ou encore ntoskrnl.exe. Il faut toutefois éviter de considérer automatiquement ce fichier comme la cause certaine du BSOD.
Le pilote affiché peut être directement responsable du plantage, mais il peut aussi simplement avoir été actif au moment de l’erreur. Un problème matériel, une corruption mémoire ou un autre pilote peut avoir provoqué l’instabilité avant que le fichier signalé ne soit impliqué.
Il est donc préférable de croiser plusieurs éléments : le code d’arrêt, le pilote cité, sa version, les autres minidumps disponibles et les changements récents de pilotes ou de Windows.
Si le même pilote revient dans plusieurs BSOD avec des codes cohérents, la piste devient plus crédible. À l’inverse, si les fichiers incriminés changent constamment, il peut être nécessaire d’élargir le diagnostic à la mémoire, au matériel ou à la stabilité générale du système.
C’est notamment l’intérêt d’AnalysePC, qui ne se limite pas au nom du pilote extrait du dump et tente de le replacer dans le contexte global du PC.
Les codes d’arrêt Windows les plus courants
Chaque écran bleu est associé à un code d’arrêt (Stop Code) qui donne une première indication sur la nature du problème rencontré par Windows. Certains concernent plutôt les pilotes, d’autres la mémoire, le stockage, la carte graphique ou encore une erreur matérielle.
Parmi les codes fréquemment rencontrés, on peut citer VIDEO_TDR_FAILURE, DRIVER_POWER_STATE_FAILURE, MEMORY_MANAGEMENT, CRITICAL_PROCESS_DIED ou WHEA_UNCORRECTABLE_ERROR.
Le code d’arrêt constitue toutefois seulement un point de départ : il faut généralement le croiser avec le contenu du minidump et les autres informations du PC pour identifier la cause réelle.
Pour connaître la signification des principaux codes et les solutions associées, consultez le guide dédié aux codes d’arrêt et erreurs BSOD de Windows.
Que faire si la cause des écrans bleus reste inconnue ?
Lorsque plusieurs écrans bleus affichent des codes d’arrêt ou des pilotes différents, il ne faut pas forcément chercher une cause indépendante pour chaque BSOD. Une instabilité plus générale peut provoquer des plantages variés : mémoire défectueuse, surchauffe, alimentation, pilote instable ou autre problème matériel.
Dans ce cas, il est préférable d’élargir le diagnostic du PC plutôt que de se limiter à l’analyse d’un seul minidump. Vous pouvez notamment :
effectuer un diagnostic complet du PC afin de rechercher des anomalies matérielles, logicielles et système ;
lancer un StressTest Malekal pour vérifier la stabilité du processeur, de la carte graphique, de la mémoire et surveiller les températures sous charge ;
demander de l’aide sur le forum Malekal en fournissant le rapport AnalysePC afin qu’il puisse être examiné dans son ensemble.
Cette approche est particulièrement utile lorsque les BSOD semblent aléatoires ou que le pilote indiqué change d’un plantage à l’autre. Dans ce cas, le problème peut se situer en amont du composant mentionné dans le minidump.
Cas particulier : des codes d’arrêt différents à chaque BSOD
Si l’analyse des minidumps ne permet pas d’identifier clairement l’origine des écrans bleus, il faut poursuivre avec des vérifications plus larges.
Commencez par contrôler les pilotes, les mises à jour de Windows, l’état du stockage et la mémoire. Un test mémoire approfondi peut être utile si les codes d’arrêt sont variés ou évoquent une corruption de données.
Il est également recommandé de surveiller les températures du processeur et de la carte graphique et, si nécessaire, d’effectuer un StressTest afin de vérifier si les plantages apparaissent sous charge.
Si aucune piste ne se dégage malgré ces contrôles, vous pouvez publier le rapport AnalysePC et les informations sur les BSOD sur le forum Malekal afin d’obtenir une analyse plus approfondie du problème.
Que faire après avoir identifié la cause du BSOD ?
Une fois le code d’arrêt identifié et les informations du minidump analysées, il devient généralement plus simple de rechercher la cause du BSOD et d’appliquer les solutions adaptées.
Selon le diagnostic, il peut être nécessaire de mettre à jour ou réinstaller un pilote, vérifier la mémoire RAM, contrôler le SSD, annuler une mise à jour récente ou rechercher une instabilité matérielle.
Pour poursuivre le dépannage, utilisez notre guide général consacré à la résolution des écrans bleus. Il regroupe les principales vérifications et solutions à appliquer lorsqu’un PC rencontre des BSOD sous Windows 11 ou Windows 10.
Pour analyser votre PC sous Windows 11 ou Windows 10, le système et sa configuration matérielle, vous pouvez utiliser AnalysePC. Ce service permet de générer un diagnostic complet afin de détecter les problèmes liés au système, au démarrage, aux pilotes, aux services, aux disques ou encore aux performances. AnalysePC : analyser son PC Windows et détecter les problèmes automatiquement.
Mais certaines anomalies n’apparaissent que lorsque le matériel est fortement sollicité. Un processeur peut fonctionner normalement au repos puis surchauffer ou réduire ses fréquences sous charge. De même, une carte graphique peut devenir instable, le refroidissement peut montrer ses limites ou des erreurs matérielles peuvent apparaître pendant un effort prolongé.
C’est pour compléter ce diagnostic que StressTest Malekal permet de vérifier la santé et le comportement d’un PC sous Windows 11 ou Windows 10 lorsqu’il est soumis à une forte charge. Les tests sont exécutés avec Malekal Optimisation Center (MOC), qui sollicite les différents composants et collecte leurs mesures. StressTest Malekal analyse ensuite les résultats afin de présenter les températures, fréquences, performances, graphiques, scores et éventuelles anomalies détectées.
Dans ce guide, découvrez comment utiliser StressTest Malekal sous Windows 11 et Windows 10 et interpréter les résultats concernant le CPU, le GPU, le refroidissement, la mémoire RAM, le stockage, le thermal throttling et les erreurs WHEA.
StressTest Malekal est un service gratuit qui permet de tester le comportement, les performances et la stabilité du matériel de votre PC en Windows 11/10 lorsqu’il est soumis à différentes charges de travail.
Contrairement à un simple benchmark qui fournit principalement un score de performances, StressTest Malekal cherche à déterminer comment les composants se comportent pendant l’effort. Le service analyse notamment l’évolution de la charge, des températures et des fréquences afin de détecter une surchauffe, une baisse anormale des performances ou un problème de stabilité.
Le test s’appuie sur Malekal Optimisation Center (MOC) pour solliciter et collecter les mesures du PC. Une fois les tests terminés, les données sont envoyées vers StressTest Malekal afin de générer un rapport détaillé et plus facile à interpréter.
Détection d’erreurs matérielles signalées par Windows pendant les tests
StressTest Malekal ne se contente donc pas de répondre à la question « mon PC est-il rapide ? ». L’objectif est également de déterminer s’il maintient correctement ses performances sous charge, si son refroidissement est suffisant et si des anomalies apparaissent lorsque le CPU, le GPU ou les autres composants sont sollicités.
L’intérêt est surtout de croiser plusieurs mesures. Une température élevée n’est par exemple pas nécessairement problématique si le processeur conserve ses fréquences et reste sous ses limites thermiques. À l’inverse, une baisse importante des fréquences lorsque la température augmente peut révéler une limitation thermique ou énergétique.
Il peut notamment être utile après le montage d’un nouveau PC, une modification du refroidissement, un changement de composant ou lorsqu’un ordinateur présente des plantages, des baisses de performances, des températures élevées ou une instabilité sous forte charge.
Pour en savoir plus sur le fonctionnement général des stress tests et les autres outils disponibles :
Pour utiliser StressTest Malekal, les tests sont exécutés directement sur votre ordinateur avec Malekal Optimisation Center (MOC). Le logiciel sollicite successivement les différents composants du PC, collecte les mesures nécessaires puis génère un rapport qui peut être envoyé vers StressTest Malekal pour être analysé.
Avant de commencer, fermez de préférence les applications gourmandes et enregistrez vos documents ouverts. Pendant le test, le processeur et la carte graphique peuvent être fortement sollicités et les ventilateurs peuvent accélérer : ce comportement est normal.
Pour tester votre PC :
Téléchargez Malekal Optimisation Center (MOC) depuis ce lien :
Décompressez l’utilitaire dans un répertoire de votre choix
Fermez toutes les applications gourmandes suceptibles de fausser le stress test (navigateur internet, etc)
Faites un clic droit sur Lancer-MOC puis exécuter en tant qu’administrateur
Choisissez entre les options suivantes :
3 Stress Test Court
4 Stress Test Long
Laissez le test se dérouler jusqu’à son terme sans utiliser intensivement l’ordinateur.
MOC exécute successivement les différentes phases de test et collecte notamment la charge, les températures et les fréquences du CPU et du GPU.
Les tests de performances de la mémoire RAM et du stockage sont également exécutés.
À la fin du test, MOC génère le rapport contenant les mesures collectées.
Envoyez le rapport vers AnalysePC lorsque le logiciel vous le propose.
Une adresse Web est alors générée afin de consulter l’analyse complète de votre PC.
Pendant les tests, il est normal que les températures augmentent et que les ventilateurs tournent plus rapidement. Le but est précisément d’observer comment le refroidissement et les composants réagissent lorsque le PC est fortement sollicité.
StressTest Malekal ne s’intéresse pas uniquement aux valeurs obtenues à la fin du test. Les mesures sont collectées pendant les différentes phases afin d’étudier l’évolution des températures, des fréquences et de la charge. Cela permet notamment de détecter une perte de performances sous charge ou un éventuel thermal throttling.
Si une phase ne peut pas être exécutée ou s’interrompt prématurément, les autres tests peuvent continuer lorsque cela est possible. Le rapport indique alors quelles analyses ont été terminées, partielles, échouées ou ignorées, afin de ne pas présenter un résultat incomplet comme un test réussi.
Une fois le rapport envoyé, vous pouvez consulter les scores, températures, graphiques et problèmes détectés. Les sections suivantes expliquent comment lire ces résultats et déterminer si votre PC présente un comportement normal.
Comprendre le résumé du test
Une fois le rapport envoyé, StressTest Malekal affiche un résumé général du comportement de votre PC pendant les tests. Cette première vue permet de repérer rapidement les composants qui fonctionnent normalement et ceux qui nécessitent une analyse plus approfondie.
La navigation dans le rapport et le site est extrêmement simple. Vous pouvez asser d’une section du rapport à une autre grâce au menu de droite.
Le résumé regroupe les principaux résultats obtenus pendant les différentes phases : CPU, GPU, mémoire, stockage, températures et stabilité. Il indique également si certains tests n’ont pas pu être exécutés complètement.
L’objectif n’est pas seulement de fournir une note globale. StressTest Malekal croise plusieurs mesures afin de déterminer si les performances obtenues sont cohérentes avec les températures et le comportement du matériel sous charge.
Vous pouvez notamment retrouver :
L’état général du test et les éventuelles anomalies détectées.
Les résultats concernant le processeur et la carte graphique.
Les températures relevées pendant les phases de charge.
Les performances de la mémoire RAM et du stockage.
Les éventuels signes de thermal throttling ou de limitation des performances.
Les erreurs matérielles WHEA détectées pendant la période du test.
Les tests qui ont été terminés, partiels, échoués ou ignorés.
Tout ceci se retrouve dans le début du rapport dans la partie Benchmars et comparaisons où vous trouverez un score de CPU, GPU, Mémoire pour évaluer les performances de votre PC.
Ne pas se fier uniquement aux scores
Un score élevé ne signifie pas nécessairement que le PC est parfaitement stable.
Par exemple, un processeur peut obtenir de bonnes performances tout en atteignant une température excessive, ou commencer à réduire ses fréquences lorsque la charge se prolonge. De même, un PC peut terminer le stress test sans planter mais générer des erreurs WHEA, ce qui peut révéler une instabilité matérielle.
À l’inverse, une température relativement élevée n’est pas forcément anormale si le composant reste dans ses limites de fonctionnement et maintient correctement ses fréquences et ses performances.
Toutefois, Stress test Malekal fournit une analyse de la santé matérielle observée durant la monté à charge de votre PC. Le résumé doit donc être considéré comme un premier niveau de diagnostic. Lorsqu’une anomalie est signalée, consultez les analyses détaillées et les graphiques correspondants afin de comprendre ce qui s’est produit pendant la charge.
Les sections suivantes permettent notamment d’examiner plus précisément les températures et le refroidissement, le comportement du CPU et du GPU, les performances de la mémoire et du stockage ainsi que les éventuelles erreurs de stabilité.
Analyser les températures et le refroidissement
Les températures sont l’un des principaux indicateurs suivis par StressTest Malekal. Le rapport permet d’observer comment le CPU et le GPU montent en température pendant les différentes phases de charge, puis comment le système de refroidissement réagit lorsque la sollicitation diminue.
L’intérêt n’est donc pas uniquement de connaître la température maximale atteinte. StressTest met en relation températures, charge, fréquences et évolution dans le temps afin d’évaluer le comportement thermique du PC.
Ne pas regarder uniquement la température maximale
Un processeur ou un GPU moderne peut atteindre ponctuellement une température élevée sans présenter de problème particulier. La valeur maximale doit toujours être replacée dans le contexte du test.
Un comportement normal peut par exemple suivre cette évolution :
Le composant chauffe, mais le refroidissement parvient à atteindre un équilibre et les performances restent stables.
À l’inverse, une température qui atteint rapidement une valeur très élevée accompagnée d’une baisse des fréquences peut indiquer que le composant commence à limiter ses performances pour réduire la chaleur produite.
C’est pourquoi StressTest Malekal analyse les températures conjointement avec les autres mesures plutôt que de considérer qu’une valeur élevée signifie automatiquement une surchauffe.
Vérifier l’efficacité du refroidissement
Les graphiques permettent également d’observer si le système de refroidissement parvient à stabiliser les températures pendant une charge prolongée.
Une température qui augmente puis forme progressivement un plateau indique généralement que la chaleur produite et celle évacuée par le refroidissement atteignent un équilibre.
La phase de récupération est tout aussi intéressante. Lorsque la charge CPU ou GPU s’arrête, la température doit progressivement redescendre. Cela permet d’évaluer la capacité du ventirad, du watercooling ou du système de refroidissement d’un ordinateur portable à évacuer la chaleur accumulée pendant le test.
Si les températures restent excessivement élevées, augmentent continuellement ou redescendent difficilement après la charge, vérifiez notamment l’encrassement des radiateurs, la circulation de l’air, le montage du système de refroidissement et la pâte thermique.
Observer la ventilation
Lorsque les capteurs correspondants sont disponibles, le rapport peut également fournir des informations sur la vitesse des ventilateurs. Ces données apportent un contexte supplémentaire à l’évolution des températures.
Pendant une forte charge, il est normal que la ventilation augmente progressivement afin d’évacuer davantage de chaleur. À la fin de la charge, les ventilateurs doivent généralement ralentir à mesure que les températures diminuent.
L’absence d’une valeur de ventilation ne signifie toutefois pas qu’un ventilateur ne fonctionne pas : toutes les cartes mères, cartes graphiques et tous les PC portables n’exposent pas leurs capteurs de ventilation de la même manière à Windows.
L’analyse thermique de StressTest Malekal permet ainsi d’observer l’ensemble du comportement du refroidissement : montée en température, stabilisation sous charge, réaction de la ventilation et récupération après l’effort. Ces informations pourront ensuite être croisées avec les fréquences du CPU et du GPU pour déterminer si la chaleur entraîne réellement une perte de performances.
Analyser la charge et le comportement du processeur
La partie CPU de StressTest Malekal permet d’observer comment le processeur réagit lorsqu’il est sollicité. Le rapport ne se limite pas à la température ou à un score de performances : il analyse également la charge CPU, l’utilisation des différents cœurs logiques et l’évolution des fréquences pendant le test.
Ces informations permettent notamment de vérifier si le processeur est correctement sollicité et s’il parvient à maintenir ses performances lorsque la charge se prolonge.
Vérifier la charge CPU et l’utilisation des cœurs
Pendant une phase destinée à solliciter fortement le processeur, son utilisation doit augmenter de manière cohérente avec le scénario exécuté.
StressTest Malekal permet d’observer cette charge dans le temps afin de repérer, par exemple, une sollicitation qui s’interrompt brutalement ou un processeur qui n’atteint pas le niveau de charge attendu.
Il faut toutefois tenir compte du type de test exécuté. Tous les scénarios n’ont pas pour objectif d’utiliser 100 % du processeur : certains peuvent solliciter seulement une partie des ressources afin d’étudier le comportement du PC dans différentes conditions.
Il est donc préférable d’interpréter la charge en fonction de la phase ou du scénario en cours, plutôt que de considérer qu’un CPU qui n’est pas constamment à 100 % présente forcément un problème.
Le rapport permet également d’examiner l’utilisation des différents cœurs logiques du processeur.
Cette vue est intéressante car une utilisation CPU globale peut masquer une répartition très différente de la charge entre les cœurs. Selon le scénario, certains peuvent être fortement sollicités tandis que d’autres restent beaucoup moins utilisés.
Cela permet notamment de distinguer :
Une charge répartie sur l’ensemble des cœurs logiques.
Une charge principalement concentrée sur quelques cœurs.
Un scénario volontairement mono-cœur ou faiblement parallélisé.
Une répartition inhabituelle de la charge qui mérite d’être rapprochée du scénario exécuté.
Une différence d’utilisation entre les cœurs n’est donc pas automatiquement anormale. Elle peut simplement refléter la manière dont le test ou l’application répartit son travail entre les threads.
Vérifier si les fréquences restent stables
StressTest Malekal suit également l’évolution des fréquences du processeur pendant les différentes phases.
Au début d’une forte charge, le CPU peut augmenter rapidement sa fréquence grâce à ses mécanismes de boost. Lorsque la température et la consommation augmentent, la fréquence peut ensuite se stabiliser à une valeur plus basse.
Un comportement de ce type est généralement normal :
Charge élevée → boost initial → température en hausse → fréquence qui se stabilise.
Il ne faut donc pas comparer en permanence la fréquence observée avec la fréquence maximale annoncée par le constructeur. Celle-ci correspond souvent à des conditions particulières et n’est pas nécessairement maintenue sur tous les cœurs pendant une charge prolongée.
Repérer une baisse anormale des fréquences et des performances
Les processeurs modernes ajustent continuellement leurs fréquences selon plusieurs paramètres :
La charge appliquée.
Le nombre de cœurs sollicités.
La température.
La consommation électrique.
Les limites de puissance.
Le profil énergétique et les paramètres du BIOS/UEFI.
L’analyse dans le temps permet enfin de détecter un processeur qui fournit de bonnes performances au début du test mais ne parvient pas à les maintenir lorsque la sollicitation se prolonge.
Par exemple :
Charge CPU élevée → température qui augmente → fréquence stable indique généralement un comportement satisfaisant.
À l’inverse :
Charge CPU élevée → température proche de la limite → fréquence qui chute progressivement peut révéler une limitation thermique.
StressTest Malekal permet ainsi de croiser charge globale, utilisation des cœurs logiques, fréquences et températures pour comprendre le comportement réel du processeur, plutôt que de tirer une conclusion à partir d’une seule valeur.
Analyser le comportement de la carte graphique
La partie GPU de StressTest Malekal permet d’observer comment la carte graphique réagit pendant les phases qui la sollicitent. Le rapport met en relation la charge GPU, les fréquences, les températures et les performances afin de vérifier si la carte graphique reste stable et maintient correctement son niveau de performances.
Cette analyse est particulièrement utile pour détecter un GPU qui fonctionne normalement au repos mais présente une anomalie lorsqu’il est fortement sollicité, par exemple pendant un jeu ou une application 3D.
Vérifier la charge et les fréquences du GPU
Pendant une phase de stress graphique, l’utilisation du GPU doit augmenter conformément au scénario exécuté.
StressTest Malekal permet de suivre cette charge dans le temps et de la comparer à l’évolution des fréquences et de la température.
Un comportement normal peut par exemple prendre cette forme :
Charge GPU élevée → température qui augmente → température qui se stabilise → fréquence relativement stable.
Comme pour le processeur, il ne faut toutefois pas attendre une fréquence parfaitement constante. Les cartes graphiques modernes ajustent continuellement leur fréquence selon la charge, la température, la consommation et les limites de puissance.
Vérifier si le GPU maintient ses performances
L’un des points importants est de déterminer si la carte graphique conserve ses performances lorsque la charge se prolonge.
Un GPU peut atteindre une fréquence élevée au début du test puis se stabiliser légèrement plus bas lorsque sa température augmente. Ce comportement est généralement normal.
En revanche, une diminution importante et progressive de la fréquence alors que la charge reste élevée mérite davantage d’attention, particulièrement si elle accompagne une température proche de la limite du GPU.
Les graphiques permettent alors de distinguer plus facilement une variation normale des mécanismes de boost d’une véritable limitation thermique ou énergétique.
Rechercher une instabilité de la carte graphique
Une instabilité du GPU peut également se manifester pendant le stress test par une interruption de la charge ou un comportement inhabituel des mesures.
Selon le problème rencontré, vous pouvez notamment observer :
Une chute brutale de la charge GPU pendant la phase de test.
Une baisse anormale des fréquences.
Une température excessive.
Une interruption ou un échec du test GPU.
Une réinitialisation du pilote graphique.
Un écran noir ou une perte temporaire de l’affichage.
Des artefacts graphiques.
Des erreurs matérielles remontées par Windows.
Ces symptômes ne signifient pas nécessairement que la carte graphique elle-même est défectueuse. Ils peuvent également provenir du pilote graphique, de l’alimentation, du refroidissement, de la mémoire vidéo ou d’un problème de stabilité du système.
L’intérêt de StressTest Malekal est donc de replacer ces anomalies dans le contexte du test : à quel moment elles apparaissent, quelle était la charge du GPU, quelle température avait été atteinte et comment les fréquences évoluaient à cet instant.
StressTest Malekal ne sollicite pas uniquement le CPU ou le GPU à leur maximum. Le rapport distingue plusieurs scénarios de charge afin d’observer comment le PC réagit dans différentes conditions d’utilisation.
Cette approche est importante, car un ordinateur peut se comporter correctement lorsqu’un seul composant est sollicité et montrer ses limites lorsque plusieurs ressources sont utilisées simultanément.
Comparer le comportement selon la charge
Les scénarios permettent notamment d’observer les variations de charge, températures, fréquences et consommation selon les différentes phases du test.
Ils permettent de répondre à plusieurs questions :
Le processeur conserve-t-il ses fréquences lorsqu’il est fortement sollicité ?
Le GPU reste-t-il stable pendant une charge graphique prolongée ?
Les températures restent-elles maîtrisées lorsque plusieurs composants produisent de la chaleur ?
Les performances diminuent-elles lorsqu’une charge devient plus importante ?
Le refroidissement parvient-il à évacuer correctement la chaleur produite ?
Le rapport permet ainsi de comparer le comportement du matériel d’un scénario à l’autre plutôt que de se baser sur une seule mesure.
Pourquoi tester CPU et GPU simultanément ?
Une charge combinée CPU + GPU est particulièrement intéressante.
Lorsqu’ils fonctionnent simultanément, les deux composants augmentent la consommation électrique et la quantité de chaleur produite. Le système de refroidissement et l’alimentation sont alors davantage sollicités qu’avec un test CPU ou GPU effectué séparément.
Cette situation peut révéler un problème qui n’apparaît pas lors des tests individuels : températures plus élevées, fréquences qui diminuent, instabilité ou limitation de puissance.
C’est particulièrement pertinent sur un ordinateur portable, où le CPU et le GPU partagent souvent une partie des capacités de refroidissement et de l’enveloppe énergétique disponible. Une forte sollicitation du GPU peut alors modifier les performances que le processeur est capable de maintenir, et inversement.
Les différences entre scénarios ne sont pas forcément anormales
Il est normal que les fréquences, températures et performances varient selon le scénario exécuté.
Par exemple, un processeur peut maintenir une fréquence plus élevée lorsqu’il est sollicité seul que lorsque CPU et GPU travaillent simultanément. Cela ne signifie pas automatiquement qu’il existe un problème : le PC doit répartir ses ressources thermiques et énergétiques différemment.
L’intérêt de StressTest Malekal est justement de comparer ces situations et de rechercher un comportement réellement anormal : chute importante des performances, température excessive, throttling, interruption d’une phase ou apparition d’erreurs matérielles.
Les scénarios de charge permettent ainsi de vérifier non seulement la stabilité de chaque composant séparément, mais aussi le comportement du PC dans son ensemble lorsqu’il doit gérer plusieurs contraintes simultanément.
Vérifier l’alimentation, les tensions et la ventilation
StressTest Malekal peut également exploiter les capteurs matériels disponibles pour compléter l’analyse du comportement du PC. Selon la carte mère et les composants détectés, le rapport peut fournir des informations sur les tensions, la puissance électrique et la vitesse des ventilateurs.
Ces données sont particulièrement intéressantes pendant les scénarios de forte charge, notamment lorsque CPU et GPU sont sollicités simultanément.
Surveiller les tensions et la puissance
Lorsque les capteurs correspondants sont disponibles, StressTest Malekal permet d’observer l’évolution de certaines tensions et valeurs de puissance pendant le test.
L’objectif est surtout de rechercher des variations qui coïncident avec une anomalie : chute de fréquence, interruption du test, instabilité ou comportement inhabituel sous forte charge.
Les valeurs doivent toutefois être interprétées avec prudence. Les tensions remontées par logiciel proviennent des capteurs de la carte mère ou des composants et leur précision varie selon le matériel.
StressTest Malekal ne peut donc pas certifier à lui seul qu’une alimentation ATX est défectueuse ou parfaitement fonctionnelle. Un diagnostic précis de l’alimentation peut nécessiter des mesures ou des tests matériels spécifiques.
Observer le comportement des ventilateurs
Lorsque leur vitesse est accessible, le rapport permet également de suivre les ventilateurs du CPU, du GPU ou du boîtier.
Pendant une forte charge, un comportement attendu est généralement :
Température ↑ → ventilation ↑ → température qui se stabilise.
Puis, lors de la récupération :
Charge ↓ → température ↓ → ventilation ↓.
Ces informations permettent de vérifier si la ventilation réagit correctement à l’augmentation de la température.
Une température qui augmente fortement alors que la vitesse d’un ventilateur reste anormalement faible peut mériter une vérification. À l’inverse, des ventilateurs fonctionnant constamment à vitesse élevée peuvent simplement refléter une courbe de ventilation agressive définie dans le BIOS/UEFI ou le logiciel du constructeur.
Tous les capteurs ne sont pas toujours disponibles
L’absence d’une tension, d’une puissance ou d’une vitesse de ventilateur dans le rapport ne signifie pas que le composant ne fonctionne pas.
Les informations accessibles dépendent fortement :
De la carte mère.
Du processeur et de la carte graphique.
Des contrôleurs de capteurs utilisés.
Du BIOS/UEFI.
Des informations que le matériel expose à Windows.
Il est donc normal qu’un rapport StressTest contienne davantage de données de capteurs sur certaines configurations que sur d’autres.
Ces mesures doivent surtout être croisées avec les scénarios de charge, les températures et les fréquences. Elles apportent un contexte supplémentaire pour comprendre pourquoi un PC chauffe, réduit ses performances ou devient instable lorsqu’il est fortement sollicité.
Comprendre les phases et graphiques du test
Les graphiques de StressTest Malekal permettent de suivre l’évolution du matériel pendant toute la durée du test. Leur principal intérêt est de replacer chaque mesure dans son contexte : une température, une fréquence ou une charge n’a pas la même signification selon la phase en cours.
Selon la configuration du PC et les tests disponibles, le rapport peut distinguer plusieurs phases :
Repos / référence : comportement du PC avant la sollicitation.
Charge CPU : sollicitation du processeur.
Charge GPU : sollicitation de la carte graphique.
Mémoire : test des performances de la RAM.
Stockage : test des performances du SSD ou du disque.
Récupération : retour à un fonctionnement normal après la charge.
Lire plusieurs courbes au même moment
Pour interpréter correctement un graphique, il faut surtout comparer les mesures au même instant.
Lors d’une phase CPU, par exemple, observez simultanément la charge, la température et la fréquence du processeur. Pour le GPU, appliquez la même méthode avec sa charge, sa température et ses fréquences.
Cette lecture permet notamment de repérer :
Une fréquence qui chute alors que la charge reste élevée.
Une température qui atteint sa limite pendant une phase précise.
Une chute brutale de la charge CPU ou GPU.
Une anomalie qui apparaît uniquement lors d’un scénario particulier.
Le moment exact où les performances commencent à diminuer.
Les graphiques permettent donc de répondre à une question essentielle : que faisait le PC au moment où l’anomalie est apparue ?
Replacer les valeurs dans leur contexte
Une température maximale de 90 °C ou une baisse ponctuelle de fréquence, prise isolément, apporte peu d’informations. Le graphique permet de savoir à quel moment cette valeur a été atteinte, sous quelle charge et pendant quel scénario.
C’est cette corrélation entre les différentes courbes et les phases du test qui permet à StressTest Malekal de distinguer plus facilement un comportement normal d’une anomalie apparaissant sous charge.
Les explications détaillées sur les températures, le refroidissement, les fréquences CPU/GPU et le thermal throttling sont présentées dans les sections dédiées de ce guide..
Détecter le thermal throttling et les pertes de performances
Le thermal throttling est un mécanisme de protection qui réduit automatiquement les performances d’un processeur ou d’une carte graphique lorsque sa température devient trop élevée. Le composant diminue alors notamment ses fréquences et sa consommation afin de produire moins de chaleur et de rester dans ses limites de fonctionnement.
StressTest Malekal cherche à détecter ce phénomène en analysant simultanément la charge, les températures et l’évolution des fréquences du CPU et du GPU pendant les différentes phases du test.
Un comportement caractéristique peut être :
Charge élevée → température proche de la limite → baisse des fréquences → performances réduites.
Le PC peut donc terminer le test sans planter tout en présentant une perte de performances sous charge.
Température élevée ne signifie pas forcément throttling
Il est important de distinguer une température élevée d’un véritable thermal throttling.
Un processeur peut fonctionner à une température importante tout en maintenant correctement ses fréquences. Dans ce cas, le refroidissement est fortement sollicité, mais cela ne signifie pas nécessairement que les performances sont réduites.
À l’inverse, si les graphiques montrent que la fréquence diminue lorsque la température atteint sa limite alors que la charge reste élevée, une limitation thermique devient beaucoup plus probable.
StressTest Malekal permet justement de croiser ces différentes mesures plutôt que de considérer uniquement la température maximale.
Toutes les baisses de fréquence ne sont pas thermiques
Une diminution des fréquences pendant le test peut également provenir d’autres limitations :
Limite de puissance ou de consommation du CPU ou du GPU.
Profil d’alimentation de Windows.
Paramètres du BIOS/UEFI.
Limites définies par le constructeur, notamment sur les ordinateurs portables.
Fonctionnement normal des mécanismes de boost.
Partage des limites thermiques et énergétiques entre CPU et GPU sur certains portables.
Il faut donc examiner le moment où la baisse intervient et les autres mesures enregistrées au même instant avant de conclure à une surchauffe.
Que faire en cas de limitation thermique ?
Si StressTest Malekal détecte une perte de performances associée à des températures excessives, vérifiez en priorité le système de refroidissement : poussière, ventilation du boîtier, fonctionnement des ventilateurs, radiateur, pâte thermique ou montage du ventirad/watercooling.
Sur un ordinateur portable, vérifiez également que les entrées et sorties d’air ne sont pas obstruées et effectuez les tests sur une surface dure et plane.
Après correction, vous pouvez relancer le test et comparer les résultats. Une température plus basse associée à des fréquences mieux maintenues indique que l’amélioration du refroidissement a effectivement réduit la limitation des performances.
Vérifier les performances de la mémoire RAM
StressTest Malekal intègre également un benchmark de la mémoire RAM afin de mesurer ses performances et de détecter des résultats anormalement faibles.
Contrairement aux phases CPU et GPU, ce test n’a pas pour objectif principal de faire monter la température du matériel. Il permet surtout d’évaluer la vitesse à laquelle le processeur et la mémoire peuvent transférer les données.
Le rapport présente notamment les débits mémoire obtenus pendant le benchmark et permet de vérifier si les performances sont cohérentes avec la configuration du PC.
Pourquoi les performances de la RAM peuvent-elles être faibles ?
Des performances mémoire inférieures à celles attendues peuvent avoir plusieurs causes :
RAM fonctionnant à une fréquence inférieure à celle prévue.
Barrettes installées dans une configuration ne permettant pas le Dual Channel.
Mélange de barrettes ayant des caractéristiques différentes.
Paramètres mémoire ou BIOS/UEFI incorrects.
Limitation liée au processeur ou au contrôleur mémoire.
Activité importante d’autres applications pendant le benchmark.
Il faut toutefois éviter de comparer directement deux PC uniquement à partir du débit mémoire. Les résultats dépendent notamment du processeur, du contrôleur mémoire, du type de RAM, de sa fréquence, de ses timings et du nombre de canaux utilisés.
Un benchmark mémoire ne teste pas la fiabilité de la RAM
De bonnes performances mémoire ne signifient pas nécessairement que la RAM est parfaitement stable.
Le benchmark de StressTest Malekal mesure principalement les performances de la mémoire. Pour rechercher des cellules mémoire défectueuses ou une instabilité de la RAM, il faut utiliser un outil spécialisé tel que MemTest86+.
Ainsi, si votre PC présente des plantages aléatoires, des écrans bleus, des erreurs mémoire ou des corruptions de données, complétez le diagnostic par un véritable test de la RAM.
Le test mémoire intégré vérifie l’intégrité de données écrites et relues pendant que Windows fonctionne, tandis que la surveillance WHEA recherche les erreurs matérielles signalées par la plateforme. Il ne remplace pas MemTest86+, plus approfondi pour tester la RAM elle-même, mais peut révéler des instabilités qui n’apparaissent que lorsque le processeur, le contrôleur mémoire, le GPU, l’alimentation et le refroidissement sont simultanément sollicités.
StressTest Malekal teste également le périphérique de stockage afin de mesurer ses performances et de détecter des résultats anormalement faibles.
Le rapport permet notamment de vérifier les débits en lecture et en écriture et de déterminer si le SSD ou le disque présente des performances cohérentes avec son type : disque dur, SSD SATA ou SSD NVMe.
Des performances faibles peuvent avoir différentes causes : SSD presque plein, activité importante en arrière-plan, limitation de l’interface SATA/PCIe, température élevée ou simplement caractéristiques du modèle utilisé.
Attention toutefois : ce benchmark mesure principalement les performances du stockage et non son état de santé. Pour rechercher une usure, des erreurs ou une défaillance du SSD/disque, consultez les données SMART.
StressTest Malekal recherche également les erreurs WHEA (Windows Hardware Error Architecture) enregistrées par Windows pendant les tests. Elles peuvent signaler une anomalie concernant notamment le processeur, la mémoire RAM, le bus PCIe, la carte graphique ou le stockage.
Cette vérification est importante car un PC peut terminer le stress test sans planter tout en générant des erreurs matérielles. StressTest Malekal les prend donc en compte dans l’évaluation de la stabilité et les met en relation avec les différentes phases de charge.
Une erreur WHEA isolée ne permet pas forcément d’identifier immédiatement le composant responsable. En revanche, des erreurs répétées ou apparaissant pendant une phase précise du test méritent un diagnostic plus approfondi.
Erreurs WHEA sous Windows : causes, diagnostic et solutions : lien vers le guide dédié.
Comprendre les scores et les recommandations
À la fin des tests, StressTest Malekal synthétise les différentes mesures sous forme de scores et d’analyses afin de faciliter l’interprétation du rapport. L’objectif est de repérer rapidement les composants qui se comportent normalement et ceux qui nécessitent une vérification plus approfondie.
Les scores peuvent notamment tenir compte des performances obtenues, des températures, du comportement sous charge et des éventuelles anomalies détectées pendant le test.
Il est important de ne pas considérer uniquement la note finale. Un PC peut obtenir de bonnes performances tout en présentant, par exemple, une température excessive, une baisse de fréquence sous charge ou des erreurs WHEA.
StressTest Malekal accompagne donc les résultats de recommandations et d’explications lorsque certaines valeurs paraissent anormales. Elles peuvent orienter vers une vérification du refroidissement, des performances du stockage, de la mémoire ou vers un diagnostic matériel plus approfondi.
Les scores doivent ainsi être utilisés comme un résumé du test, tandis que les graphiques et analyses détaillées permettent de comprendre pourquoi un composant obtient un résultat plus faible ou pourquoi une anomalie a été signalée.
Partager son rapport StressTest Malekal
StressTest Malekal, OCCT ou UserDiag : lequel utiliser ?
StressTest Malekal, OCCT et UserDiag permettent tous de solliciter le matériel d’un PC, mais ils ne répondent pas exactement au même besoin.
StressTest Malekal met surtout l’accent sur l’analyse automatique du comportement du PC. Les mesures collectées pendant les différentes phases sont utilisées pour examiner les températures, les fréquences, le refroidissement, les performances et la stabilité, puis présenter les résultats dans un rapport plus facile à interpréter.
OCCT est davantage adapté aux utilisateurs qui souhaitent configurer précisément leurs stress tests et solliciter individuellement le CPU, le GPU, la mémoire ou l’alimentation. Il offre davantage de contrôle sur les tests, mais demande aussi de savoir interpréter les résultats obtenus.
UserDiag est plutôt orienté vers le diagnostic matériel général du PC. Il permet de récupérer la configuration de l’ordinateur et d’effectuer différents tests afin de rechercher un problème matériel.
Réaliser un diagnostic matériel général et obtenir les caractéristiques du PC
Ces outils sont donc davantage complémentaires que concurrents. Si vous souhaitez simplement vérifier comment votre PC se comporte sous charge sans avoir à interpréter manuellement toutes les mesures, StressTest Malekal est particulièrement adapté. Pour effectuer des tests plus poussés ou reproduire une charge précise, OCCT offre davantage de possibilités.
Aller plus loin avec une analyse complète de Windows
StressTest Malekal se concentre principalement sur le comportement du matériel lorsqu’il est sollicité : températures, fréquences CPU/GPU, performances, refroidissement, throttling, stabilité et éventuelles erreurs matérielles.
Pour rechercher plutôt les problèmes liés à Windows et à sa configuration, vous pouvez compléter ce diagnostic avec AnalysePC. Le service examine de nombreux éléments du système afin de détecter les anomalies pouvant provoquer des lenteurs, des erreurs ou un mauvais fonctionnement du PC.
AnalysePC permet notamment de vérifier :
Le démarrage de Windows et les programmes qui se lancent automatiquement.
Les processus et services Windows.
Les pilotes et périphériques.
Les erreurs système et événements importants.
Windows Update et les échecs de mise à jour.
La configuration matérielle et les disques.
Les paramètres pouvant affecter les performances de Windows.
Les problèmes détectés et les actions recommandées.
Les deux services sont donc complémentaires : StressTest Malekal vérifie surtout comment le matériel se comporte sous charge, tandis qu’AnalysePC recherche les problèmes présents dans Windows et sa configuration.
Pour le découvrir et apprendre à l’utiliser, suivez ce lien :
Les fichiers ZIP, RAR et 7z permettent de regrouper et de compresser des données afin de faciliter leur stockage ou leur transfert. Dans la majorité des cas, leur extraction se déroule sans difficulté. Toutefois, il arrive que Windows ou un logiciel de décompression affiche un message d’erreur et refuse d’ouvrir l’archive.
Vous pouvez par exemple rencontrer les erreurs « Windows ne peut pas effectuer l’extraction », « Le dossier compressé est invalide », Erreur CRC, Data Error dans 7-Zip, fichier corrompu dans WinRAR ou encore une erreur 0x80070570. Ces messages peuvent être provoqués par une archive corrompue, un téléchargement incomplet, un logiciel de décompression incompatible ou encore un problème de disque.
Dans ce guide, vous découvrirez les causes les plus fréquentes des erreurs de décompression, les vérifications à effectuer pour identifier leur origine et les solutions adaptées selon le message affiché par Windows, 7-Zip, WinRAR ou un autre logiciel de décompression.
Pourquoi une archive ne s’extrait pas ?
Lorsqu’une archive ZIP, RAR ou 7z refuse de s’extraire, le problème ne provient pas forcément du logiciel de décompression. L’erreur peut être liée à une archive corrompue, à un téléchargement incomplet, à un manque d’espace disque ou encore à un problème de stockage sur votre ordinateur.
Le tableau ci-dessous présente les causes les plus fréquentes.
Cause
Quand se produit-elle ?
Que faire ?
Archive corrompue
L’extraction échoue immédiatement ou affiche une erreur CRC.
Télécharger de nouveau l’archive ou demander une copie valide.
Téléchargement incomplet
La taille du fichier est inférieure à celle annoncée ou le téléchargement a été interrompu.
Retélécharger complètement l’archive.
Logiciel de décompression incompatible
L’Explorateur Windows ne parvient pas à ouvrir l’archive ou ne prend pas en charge son format.
Essayer avec 7-Zip, WinRAR ou PeaZip.
Nom ou chemin de fichier trop long
L’extraction échoue sur certains fichiers uniquement.
Extraire l’archive dans un dossier proche de la racine (par exemple C:\Temp).
Manque d’espace disque
L’extraction s’interrompt en cours de copie.
Libérer de l’espace sur le disque de destination.
Archive protégée par mot de passe
Le logiciel demande un mot de passe ou signale une erreur de déchiffrement.
Vérifier que le mot de passe est correct.
Erreur du disque ou de la clé USB
Plusieurs fichiers sont illisibles ou d’autres erreurs apparaissent (CRC, 0x80070570, erreur d’entrée/sortie).
Vérifier l’état du disque et le système de fichiers.
Antivirus ou logiciel de sécurité
L’extraction se bloque ou certains fichiers sont mis en quarantaine.
Désactiver temporairement l’analyse en temps réel si le fichier provient d’une source fiable.
Conseil : si plusieurs archives téléchargées depuis des sources différentes refusent de s’extraire, le problème provient probablement de votre ordinateur (logiciel de décompression, disque, antivirus ou système de fichiers) plutôt que des archives elles-mêmes.
Vérifier si l’archive est corrompue
L’une des causes les plus fréquentes d’un échec d’extraction est une archive corrompue. Cela peut se produire après un téléchargement interrompu, une copie incomplète ou un problème sur le support de stockage.
L’archive est endommagée ou fichier corrompu dans WinRAR ;
extraction qui s’interrompt toujours sur le même fichier.
Le logiciel 7-Zip permet de vérifier très facilement l’intégrité d’un fichier ZIP : clic droit sur le fichier puis 7-Zip > contrôler archives
Avant de conclure que l’archive est défectueuse, effectuez les vérifications suivantes.
Vérification
Pourquoi ?
Comparer la taille du fichier avec celle indiquée sur le site de téléchargement
Permet de détecter un téléchargement incomplet.
Télécharger de nouveau l’archive
Corrige la plupart des archives corrompues pendant le téléchargement.
Essayer d’ouvrir l’archive avec un autre logiciel (7-Zip, WinRAR, PeaZip)
Vérifie si le problème provient du logiciel utilisé.
Tester l’archive sur un autre ordinateur
Permet de déterminer si le problème vient de l’archive ou de votre PC.
Vérifier le disque de stockage
Une erreur du disque peut corrompre les fichiers téléchargés ou copiés.
Si plusieurs téléchargements du même fichier produisent exactement la même erreur, il est possible que l’archive mise à disposition par son auteur soit elle-même endommagée.
Si l’erreur mentionne un CRC, une erreur d’entrée/sortie (E/S) ou le code 0x80070570, vérifiez également l’état de santé de votre disque dur ou SSD, car le problème peut provenir du support de stockage plutôt que de l’archive elle-même.
L’outil intégré à Windows prend uniquement en charge les archives ZIP et peut parfois rencontrer des difficultés avec certaines archives volumineuses, protégées par mot de passe ou utilisant des méthodes de compression récentes.
Si l’extraction échoue avec l’Explorateur de fichiers, essayez d’ouvrir l’archive avec un autre logiciel. Celui-ci affichera souvent un message d’erreur plus précis, ce qui facilite le diagnostic.
Les archives ZIP, 7z et la détection des erreurs CRC ou Data Error.
WinRAR
Les archives RAR, ZIP et les archives multi-volumes.
PeaZip
La prise en charge de nombreux formats d’archives avec une interface simple.
Si plusieurs logiciels affichent la même erreur, il est très probable que l’archive soit réellement corrompue ou incomplète.
En revanche, si un logiciel parvient à extraire l’archive alors qu’un autre échoue, le problème provient généralement du logiciel de décompression utilisé et non de l’archive elle-même.
Conseil : si l’Explorateur Windows affiche le message « Windows ne peut pas effectuer l’extraction », essayez d’abord 7-Zip. Il est souvent plus tolérant avec certaines archives ZIP et fournit des messages d’erreur beaucoup plus explicites.
Vérifier le disque
Si l’archive est stockée sur un disque dur, un SSD ou une clé USB présentant des erreurs, l’extraction peut échouer même si le fichier est intact. Une erreur de lecture ou d’écriture suffit à rendre certains fichiers de l’archive inaccessibles.
Les symptômes suivants peuvent indiquer un problème de stockage :
Symptôme
Cause possible
Plusieurs archives refusent de s’extraire
Erreur du système de fichiers ou problème du disque.
Erreur CRC, 0x80070570 ou Erreur d’entrée/sortie (E/S)
Secteurs défectueux ou support de stockage défaillant.
L’extraction s’interrompt toujours au même endroit
Conseil : si plusieurs fichiers téléchargés deviennent corrompus ou si les erreurs d’extraction sont accompagnées d’erreurs CRC, 0x80070570 ou d’erreurs d’entrée/sortie, le problème provient souvent du support de stockage plutôt que de l’archive elle-même.
Retélécharger le fichier ZIP ou restaurer le depuis une sauvegarde
Une autre source de l’erreur des dossiers compressés Windows est que le fichier ZIP est partiellement téléchargé. Comme le fichier n’est pas entier, il est donc corrompu. Dans le cas la meilleur solution consiste à télécharger à nouveau le fichier. Si le fichier ZIP provient d’une copie de fichiers (disque dur externe, partage réseau), comparez les tailles de fichiers pour s’assurer que le fichier est entièrement copier. Vous pouvez aussi comparer l’empreinte du fichier pour vous assurer que le téléchargement n’est pas corrompu.
Une fois le fichier ZIP récupéré, tentez de le décompresser pour vérifier si l’erreur « Windows ne peut pas effectuer l’extraction » est corrigée.
Réparer un fichier ZIP corrompu ou endommagé
Enfin, si après avoir suivi toutes ces conseils, vous n’avez pu résoudre l’erreur « Windows ne peut pas effectuer l’extraction« » est corrigée« , il est probable que le fichier ZIP soit endommagé. Vous pouvez tenter de le réparer en suivant ce tutoriel :
Le message affiché par Windows, 7-Zip ou WinRAR permet souvent d’identifier rapidement l’origine du problème. Le tableau ci-dessous vous oriente vers le guide le plus adapté.
Problème de lecture/écriture sur le disque ou la clé USB
Erreur d’entrée/sortie (E/S) : causes et solutions
Conseil : si plusieurs logiciels de décompression affichent le même message d’erreur, le problème provient généralement de l’archive ou du support de stockage, et non du logiciel utilisé.
Votre PC sous Windows 11/10 n’est plus à la bonne heure ? L’horloge affiche une heure en avance, en retard ou se remet systématiquement à zéro après chaque démarrage ? Ce problème est plus fréquent qu’on ne le pense et peut avoir des conséquences sur le bon fonctionnement de Windows et de certaines applications.
Une heure incorrecte peut empêcher la synchronisation de fichiers, provoquer des erreurs de certificats HTTPS dans les navigateurs Web, perturber Windows Update, empêcher la connexion à certains services en ligne ou encore provoquer des dysfonctionnements avec Outlook, OneDrive, Steam ou Microsoft Store.
Les causes sont nombreuses : mauvais fuseau horaire, échec de la synchronisation avec un serveur de temps (NTP), service Temps Windows défaillant, pile CMOS déchargée, problème dans le BIOS/UEFI ou encore dual boot entre Windows et Linux.
Dans ce guide, découvrez toutes les causes possibles d’une mauvaise heure sous Windows 11/10 ainsi que les solutions pour retrouver une horloge parfaitement synchronisée.
Quelles sont les causes d’une mauvaise heure sur Windows 11/10
Une heure incorrecte sur Windows 11/10 peut avoir plusieurs origines. Dans la plupart des cas, le problème provient d’un mauvais paramétrage de Windows, d’un défaut de synchronisation avec les serveurs de temps ou d’un problème matériel comme une pile CMOS usée.
Le tableau ci-dessous présente les causes les plus fréquentes ainsi que les solutions à envisager.
Symptôme
Cause probable
Solution
L’heure est décalée d’une ou plusieurs heures
Fuseau horaire incorrect ou réglage automatique désactivé
Vérifier le fuseau horaire et les paramètres de date et d’heure
L’heure est déjà incorrecte dès l’écran du BIOS/UEFI
Mauvais réglage de l’horloge du BIOS ou pile CMOS défectueuse
Corriger l’heure dans le BIOS/UEFI et contrôler la pile
L’heure devient incorrecte après avoir utilisé Linux en double démarrage
Windows et Linux utilisent des méthodes différentes pour gérer l’horloge matérielle (UTC ou heure locale)
Configurer les deux systèmes pour utiliser le même mode
L’heure change régulièrement sur un PC d’entreprise
Synchronisation imposée par un contrôleur de domaine Active Directory
Vérifier la configuration réseau avec l’administrateur informatique
L’heure est incorrecte après une sortie de veille ou d’hibernation
Problème de reprise de l’horloge ou de synchronisation
Redémarrer Windows et vérifier le service Windows Time
L’heure est incorrecte dans une machine virtuelle
Synchronisation avec l’hôte désactivée ou mal configurée
Vérifier les paramètres de synchronisation de l’hyperviseur
Vérifier le fuseau horaire
Un mauvais fuseau horaire est l’une des causes les plus fréquentes d’une heure incorrecte sur Windows 11/10. Dans ce cas, l’horloge est généralement décalée d’une ou plusieurs heures alors que les minutes sont correctes.
Par exemple, si votre PC est configuré sur le fuseau (UTC-05:00) Est (États-Unis et Canada) au lieu de (UTC+01:00) Bruxelles, Copenhague, Madrid, Paris, l’heure affichée sera erronée même si la synchronisation avec les serveurs de temps fonctionne correctement.
Pour vérifier le fuseau horaire :
Ouvrez les Paramètres de Windows avec le raccourci Windows + I.
Accédez à Heure et langue > Date et heure.
Vérifiez que le Fuseau horaire correspond bien à votre pays ou à votre région.
Si nécessaire, activez également l’option Définir le fuseau horaire automatiquement si votre ordinateur est portable et change régulièrement de pays.
Une fois le bon fuseau horaire sélectionné, vérifiez si l’heure affichée est désormais correcte. Si ce n’est pas le cas, le problème provient probablement de la synchronisation de l’horloge ou d’un autre dysfonctionnement.
Vérifier que la synchronisation automatique fonctionne
Windows 11/10 synchronise automatiquement l’horloge avec un serveur de temps (NTP) sur Internet. Cette opération permet de maintenir une heure précise sans intervention de votre part.
Si cette synchronisation échoue, l’horloge peut progressivement prendre de l’avance ou du retard, voire ne plus se mettre à jour du tout. Cela peut être dû à un service Windows désactivé, un serveur de temps indisponible, un pare-feu ou un problème de connexion Internet.
Pour vérifier que la synchronisation automatique est activée :
Ouvrez les Paramètres avec Windows + I.
Accédez à Heure et langue > Date et heure.
Vérifiez que l’option Définir l’heure automatiquement est activée.
Dans la section Paramètres supplémentaires, cliquez sur Synchroniser maintenant afin de lancer une synchronisation immédiate.
Si la synchronisation réussit, Windows affiche la date et l’heure de la dernière synchronisation.
En revanche, si un message d’erreur apparaît ou que la synchronisation échoue systématiquement, il est probable que le service Windows Time, le serveur NTP ou un autre composant de Windows soit en cause.
Après une synchronisation réussie, vérifiez que l’heure affichée est correcte. Si le problème réapparaît après un redémarrage ou quelques heures d’utilisation, il peut s’agir d’un problème matériel, notamment une pile CMOS déchargée ou une horloge du BIOS/UEFI mal configurée.
Synchroniser l’heure manuellement
Si l’heure de votre PC est incorrecte, vous pouvez lancer une synchronisation manuelle avec un serveur de temps afin de remettre immédiatement l’horloge à l’heure.
Cette opération est utile lorsque la synchronisation automatique ne s’est pas effectuée depuis plusieurs jours ou après avoir corrigé le fuseau horaire.
Pour synchroniser l’heure manuellement :
Ouvrez les Paramètres avec le raccourci Windows + I.
Accédez à Heure et langue > Date et heure.
Faites défiler la page jusqu’à Paramètres supplémentaires.
Cliquez sur le bouton Synchroniser maintenant.
Si l’opération réussit, Windows met immédiatement à jour la date et l’heure, puis affiche la date de la dernière synchronisation.
En revanche, si la synchronisation échoue ou qu’un message d’erreur s’affiche, cela peut indiquer un problème avec le service Windows Time, le serveur NTP ou votre connexion réseau.
Si la synchronisation manuelle ne corrige pas le problème ou si l’heure redevient incorrecte après un redémarrage, poursuivez les vérifications ci-dessous, notamment l’heure du BIOS/UEFI et l’état de la pile CMOS
Vérifier le service Windows Time
Le service Windows Time (W32Time) est chargé de synchroniser l’horloge de Windows avec un serveur de temps (NTP). S’il est arrêté, désactivé ou rencontre un dysfonctionnement, votre ordinateur ne pourra plus mettre automatiquement son horloge à jour.
Vous pouvez vérifier son état de la façon suivante :
Appuyez sur les touches Windows + R.
Saisissez services.msc, puis cliquez sur OK.
Recherchez le service Temps Windows (Windows Time).
Vérifiez que son État est En cours d’exécution.
Vérifiez également que son Type de démarrage est réglé sur Manuel (déclenchement) ou Automatique, selon votre configuration.
Si le service est arrêté, cliquez dessus avec le bouton droit de la souris, puis choisissez Démarrer. Vous pouvez ensuite essayer de synchroniser à nouveau l’horloge depuis les paramètres de Windows.
Si le service refuse de démarrer, s’arrête immédiatement ou génère une erreur, cela peut indiquer un problème de configuration, de registre ou de fichiers système.
Si le service Windows Time fonctionne correctement mais que l’heure reste incorrecte, poursuivez les vérifications en contrôlant l’heure enregistrée dans le BIOS/UEFI ainsi que l’état de la pile CMOS.
Vérifier l’heure dans le BIOS/UEFI
Si l’heure reste incorrecte malgré une synchronisation réussie dans Windows, il est recommandé de vérifier l’horloge enregistrée dans le BIOS/UEFI. En effet, Windows utilise l’horloge matérielle de la carte mère au démarrage. Si celle-ci est erronée, le système peut afficher une heure incorrecte avant même d’effectuer une synchronisation avec un serveur de temps.
Cette vérification est particulièrement utile si :
L’heure est déjà incorrecte dès le démarrage de Windows.
L’heure est remise à zéro après un arrêt prolongé.
Le problème réapparaît après chaque redémarrage, malgré une synchronisation réussie.
Pour vérifier l’heure dans le BIOS/UEFI :
Redémarrez votre ordinateur.
Pendant le démarrage, appuyez sur la touche permettant d’accéder au BIOS/UEFI (généralement Suppr, F2, F10 ou Échap, selon le fabricant).
Recherchez la section contenant la date et l’heure système.
Vérifiez que la date, l’heure et, si disponible, le fuseau horaire sont corrects.
Corrigez-les si nécessaire, puis enregistrez les modifications avant de quitter le BIOS/UEFI.
Si l’heure du BIOS est correcte mais que Windows affiche une heure différente, le problème provient probablement de la configuration de Windows ou de la synchronisation avec les serveurs de temps.
En revanche, si l’heure du BIOS est également incorrecte, il est fort probable que le problème soit matériel. La cause la plus fréquente est une pile CMOS déchargée, qui ne parvient plus à conserver les paramètres de la carte mère lorsque l’ordinateur est éteint.
La section suivante explique comment reconnaître les symptômes d’une pile CMOS usée et savoir quand il est nécessaire de la remplacer.
Vérifier la pile CMOS
La pile CMOS (généralement une pile bouton CR2032) alimente la mémoire de la carte mère lorsque l’ordinateur est éteint. Elle permet notamment de conserver la date, l’heure et les paramètres du BIOS/UEFI.
Avec le temps, cette pile se décharge naturellement. Lorsqu’elle est usée, l’horloge matérielle ne fonctionne plus correctement et Windows affiche une heure ou une date incorrecte au démarrage.
Les symptômes les plus courants d’une pile CMOS déchargée sont les suivants :
L’heure et la date sont remises à zéro après un arrêt prolongé de l’ordinateur.
L’heure est systématiquement incorrecte au démarrage, même après une synchronisation réussie.
Le BIOS/UEFI perd certains paramètres, comme l’ordre de démarrage ou la configuration du matériel.
Des messages d’erreur apparaissent au démarrage, tels que CMOS Checksum Error, CMOS Battery Low ou Time-of-Day Clock Stopped.
Pour confirmer que la pile est en cause :
Vérifiez l’heure directement dans le BIOS/UEFI avant de démarrer Windows.
Corrigez la date et l’heure, puis enregistrez les modifications.
Éteignez complètement le PC pendant plusieurs heures ou débranchez-le de l’alimentation.
Redémarrez l’ordinateur et vérifiez si l’heure du BIOS est de nouveau incorrecte.
Si c’est le cas, il est très probable que la pile CMOS soit déchargée et doive être remplacée.
Le remplacement est généralement simple sur un ordinateur de bureau. Il suffit de remplacer la pile bouton par une CR2032 neuve. Sur certains ordinateurs portables, la pile CMOS peut être intégrée à la carte mère ou reliée par un connecteur, ce qui nécessite un démontage plus important.
Réglez à nouveau la date et l’heure dans le BIOS/UEFI.
Vérifiez que Windows affiche désormais la bonne heure.
Lancez une synchronisation manuelle pour vous assurer que l’horloge est correctement mise à jour.
Si le problème persiste malgré une pile neuve, il est alors conseillé de vérifier la configuration de Windows Time, la synchronisation NTP ou un éventuel problème matériel de la carte mère.
Vérifier qu’un logiciel ne modifie pas l’heure
Si l’heure de Windows change régulièrement sans raison apparente, il est possible qu’un logiciel ou un équipement réseau la modifie automatiquement. C’est notamment le cas dans les environnements professionnels, avec certaines machines virtuelles ou des logiciels de synchronisation.
Les cas les plus fréquents sont :
Un PC intégré à un domaine Active Directory, où l’heure est synchronisée avec un contrôleur de domaine.
Une machine virtuelle (Hyper-V, VMware, VirtualBox, Proxmox, etc.) configurée pour récupérer l’heure de l’ordinateur hôte.
Un logiciel de synchronisation NTP tiers, qui remplace le service Windows Time.
Un logiciel d’administration à distance ou de supervision pouvant modifier l’heure système.
Un VPN ou une solution de sécurité d’entreprise appliquant des stratégies de synchronisation spécifiques.
Vous pouvez également vérifier la source de synchronisation utilisée par Windows.
Pour cela :
Ouvrez Invite de commandes ou Windows Terminal en tant qu’administrateur.
Exécutez la commande suivante :
w32tm /query /source
Si le résultat indique Local CMOS Clock, cela signifie que Windows n’est pas synchronisé avec un serveur de temps et utilise uniquement l’horloge matérielle de l’ordinateur. Cette situation peut expliquer une dérive progressive de l’heure, notamment si la pile CMOS est déchargée.
En revanche, si un serveur NTP ou un contrôleur de domaine est affiché, cela signifie qu’une synchronisation est bien configurée.
Si vous utilisez une machine virtuelle, vérifiez également que les paramètres de l’hyperviseur ne remplacent pas régulièrement l’heure de Windows par celle de l’ordinateur hôte.
Enfin, si votre ordinateur appartient à une entreprise ou à un établissement scolaire, il est normal que l’heure soit imposée par l’administrateur réseau. Dans ce cas, les modifications manuelles sont généralement écrasées lors de la prochaine synchronisation.
Vérifier l’intégrité de Windows
Si aucune des vérifications précédentes n’a permis de résoudre le problème, il est possible que des fichiers système de Windows soient corrompus. Cela peut affecter le fonctionnement du service Windows Time ou d’autres composants chargés de la gestion de la date et de l’heure.
Windows intègre deux outils permettant de détecter et de réparer automatiquement ces fichiers : SFC (System File Checker) et DISM (Deployment Image Servicing and Management).
Pour lancer une vérification :
Ouvrez Windows Terminal, PowerShell ou Invite de commandes en tant qu’administrateur.
Exécutez la commande suivante :
sfc /scannow
Patientez jusqu’à la fin de l’analyse.
Si des erreurs sont détectées mais ne peuvent pas être réparées, exécutez ensuite la commande suivante :
DISM /Online /Cleanup-Image /RestoreHealth
Une fois l’opération terminée, redémarrez votre ordinateur.
Relancez si nécessaire la commande sfc /scannow afin de vérifier que toutes les réparations ont bien été effectuées.
Ces outils permettent de réparer de nombreux problèmes liés aux fichiers système de Windows, y compris ceux pouvant empêcher certains services de fonctionner correctement.
Si l’heure reste incorrecte après ces réparations, il est probable que le problème provienne d’un défaut matériel, d’une configuration du BIOS/UEFI ou d’une synchronisation réseau défaillante.
Cas du dual-boot Windows/Linux
Si votre ordinateur est configuré en dual boot avec Windows et Linux, il est normal de constater un décalage d’une ou deux heures lorsque vous passez d’un système d’exploitation à l’autre.
Ce problème provient du fait que Windows et Linux n’utilisent pas la même méthode pour interpréter l’horloge matérielle (RTC) :
Windows considère par défaut que l’horloge du BIOS/UEFI est réglée sur l’heure locale.
La plupart des distributions Linux considèrent que cette même horloge est réglée en Temps universel coordonné (UTC), puis appliquent le fuseau horaire pour afficher l’heure locale.
Par conséquent, lorsque vous redémarrez d’un système vers l’autre, Windows peut afficher une heure décalée d’une ou deux heures, notamment lors des changements d’heure été/hiver.
Ce problème n’est pas lié à une panne de votre ordinateur ni à un dysfonctionnement du service Windows Time. Il s’agit simplement d’une différence de fonctionnement entre les deux systèmes d’exploitation.
La solution consiste à harmoniser la gestion de l’horloge entre Windows et Linux. Il est généralement recommandé de configurer Linux pour utiliser l’heure locale, plutôt que de modifier le fonctionnement de Windows, afin d’éviter d’éventuels problèmes avec certaines applications.
L’erreur 0x80070570 est l’un des codes d’erreur les plus courants sous Windows 11/10. Elle peut apparaître lors de la copie de fichiers, de l’installation de Windows, pendant Windows Update ou lors de l’accès à un disque dur, un SSD ou une clé USB. Selon le contexte, elle indique généralement que Windows ne parvient pas à lire ou écrire correctement certaines données.
Cette erreur n’a pas une cause unique. Elle peut être provoquée par un système de fichiers corrompu, un support de stockage défectueux, des secteurs défectueux, un support d’installation endommagé ou encore un problème lié à Windows Update. Dans ce guide, vous découvrirez la signification de l’erreur 0x80070570, les causes les plus fréquentes, les solutions générales à appliquer et les guides adaptés selon le contexte dans lequel elle apparaît.
Qu’est-ce que l’erreur 0x80070570 ?
L’erreur 0x80070570 est un code d’erreur de Windows qui indique qu’une opération n’a pas pu être effectuée en raison d’un fichier ou d’un répertoire endommagé, corrompu ou inaccessible. Selon le contexte, elle peut également être provoquée par un support de stockage défectueux, une corruption du système de fichiers, un support d’installation endommagé ou un problème lors de la lecture ou de l’écriture des données.
Cette erreur peut apparaître dans différentes situations :
Situation
Exemple
Copie ou déplacement de fichiers
Impossible de copier un fichier vers un disque dur, un SSD ou une clé USB.
Installation de Windows
Le programme d’installation ne parvient pas à lire certains fichiers.
Windows Update
Une mise à jour ne peut pas être téléchargée ou installée correctement.
Accès à un fichier ou un dossier
Windows signale que le fichier ou le répertoire est endommagé ou illisible.
À retenir : l’erreur 0x80070570 ne désigne pas une cause unique. Elle indique simplement que Windows n’a pas pu accéder correctement aux données dont il avait besoin. Pour résoudre le problème, il est donc important d’identifier le contexte dans lequel l’erreur apparaît avant d’appliquer la solution adaptée
Quelles sont les causes les plus fréquentes ?
L’erreur 0x80070570 peut avoir plusieurs origines selon le contexte dans lequel elle apparaît. Elle est le plus souvent liée à un problème d’accès aux données, qu’il s’agisse d’un support de stockage défectueux, d’un système de fichiers corrompu ou d’un fichier endommagé.
Le tableau ci-dessous présente les causes les plus fréquentes.
Cause
Dans quels cas ?
Solution recommandée
Système de fichiers corrompu
Copie de fichiers, accès à un disque, clé USB ou disque externe
Vérifier et réparer le système de fichiers avec CHKDSK.
Disque dur, SSD ou clé USB défectueux
Copie de fichiers, ouverture de dossiers, erreurs d’accès
La cause la plus probable dépend du moment où l’erreur apparaît.
L’erreur apparaît…
Cause la plus probable
Pendant la copie de fichiers
Support de stockage défectueux, système de fichiers corrompu ou fichier endommagé.
Lors de l’installation de Windows
Clé USB, image ISO ou mémoire vive défectueuse.
Pendant Windows Update
Cache ou composants de Windows Update corrompus.
Lors de l’ouverture d’un fichier ou d’un dossier
Corruption du système de fichiers ou problème du support de stockage.
Conseil : avant d’appliquer une solution, identifiez dans quel contexte l’erreur 0x80070570 apparaît. Les vérifications à effectuer ne sont pas les mêmes selon qu’il s’agit d’une copie de fichiers, d’une installation de Windows ou d’un problème de Windows Update.
Que faire selon le contexte ?
L’erreur 0x80070570 peut apparaître dans plusieurs situations. Les solutions ne sont pas les mêmes selon qu’elle survient pendant une copie de fichiers, une installation de Windows ou une mise à jour du système.
Le tableau ci-dessous vous permet d’accéder directement au guide correspondant à votre problème.
Corruption du système de fichiers ou problème du support de stockage.
Si vous ne parvenez pas à identifier le contexte ou si l’erreur apparaît lors d’un accès à un disque, un SSD ou une clé USB, commencez par vérifier l’état du support de stockage.
Conseil : dans la majorité des cas, l’erreur 0x80070570 est liée à un problème de lecture ou d’écriture des données. Identifier le contexte dans lequel elle apparaît permet de trouver beaucoup plus rapidement la solution adaptée.
Les solutions générales
Les solutions à appliquer dépendent du contexte dans lequel apparaît l’erreur 0x80070570. Toutefois, certaines vérifications sont utiles dans la plupart des situations, qu’il s’agisse d’un problème de copie de fichiers, d’un disque dur, d’un SSD, d’une clé USB ou d’une installation de Windows.
Détecte les erreurs SMART et les erreurs de stockage enregistrées par Windows.
Si vous suspectez un problème de disque ou de SSD.
Si aucune de ces vérifications ne permet de résoudre le problème, consultez le guide correspondant au contexte dans lequel l’erreur apparaît. Les solutions diffèrent selon qu’il s’agit d’une copie de fichiers, d’une installation de Windows ou d’un échec de Windows Update.
Conseil : si l’erreur 0x80070570 apparaît à plusieurs reprises sur le même disque, SSD ou clé USB, vérifiez rapidement son état de santé et sauvegardez vos données importantes. Une répétition de cette erreur peut être le signe d’une défaillance du support de stockage.
FAQ
L’erreur 0x80070570 signifie-t-elle que mon disque est HS ?
Non. Elle indique simplement que Windows n’a pas pu accéder correctement aux données. Le problème peut provenir d’un disque défectueux, d’un système de fichiers corrompu, d’un pilote de stockage ou d’un support d’installation endommagé.
Puis-je continuer à utiliser mon disque ?
Oui si l’erreur est isolée. En revanche, si elle se répète ou s’accompagne d’erreurs SMART ou des événements 7, 11, 51, 129 ou 153, sauvegardez rapidement vos données.
Est-ce que CHKDSK suffit ?
Pas toujours. CHKDSK corrige les erreurs logiques mais ne répare pas un disque physiquement défectueux.
Les ID d’événements (également appelés Event ID)7, 11, 51, 129 et 153 figurent parmi les erreurs de stockage les plus fréquemment rencontrées dans l’Observateur d’événements de Windows 11/10. Ils peuvent être associés aux sources Disk, StorPort, storahci, stornvme ou iaStor et signalent un problème de communication entre Windows, le contrôleur de stockage et le disque.
Ces événements ne signifient pas systématiquement que votre disque dur (HDD) ou votre SSD est défectueux. Ils peuvent être provoqués par un pilote de stockage, un contrôleur SATA ou NVMe, un firmware obsolète, un câble défectueux ou une véritable panne du périphérique de stockage. Dans ce guide, vous découvrirez la signification de chaque ID d’événement, les causes les plus fréquentes et les situations dans lesquelles il est réellement nécessaire de s’inquiéter.
Windows surveille en permanence les échanges entre le système d’exploitation, les pilotes de stockage, les contrôleurs SATA/NVMe et les disques durs (HDD) ou SSD. Lorsqu’une anomalie est détectée, le système enregistre un ID d’événement dans l’Observateur d’événements afin de faciliter le diagnostic.
Ces événements ne correspondent pas tous à une panne matérielle. Ils indiquent simplement qu’un problème est survenu pendant une opération de lecture, d’écriture ou de communication avec le périphérique de stockage.
Les ID d’événements les plus fréquents sont les suivants :
ID d’événement
Source
Signification
7
Disk
Windows n’a pas pu lire correctement certaines données. Cela peut être lié à des secteurs défectueux ou à une défaillance matérielle.
Le périphérique de stockage n’a pas répondu dans le délai prévu. Windows a réinitialisé le contrôleur pour rétablir la communication.
153
Disk
Une opération de lecture ou d’écriture a échoué puis a été automatiquement retentée par Windows.
Ces événements peuvent être provoqués par différentes causes :
un pilote de stockage obsolète ou incompatible ;
un câble SATA défectueux ou un mauvais contact ;
un firmware de SSD nécessitant une mise à jour ;
un contrôleur SATA ou NVMe instable ;
une défaillance du disque ;
une alimentation insuffisante ou instable.
À savoir : un ID d’événement isolé n’est généralement pas inquiétant. En revanche, si les mêmes événements (7, 11, 51, 129 ou 153) apparaissent régulièrement ou s’accompagnent de ralentissements, de blocages ou de la disparition du disque, ils constituent un indicateur précieux qu’un diagnostic du stockage est nécessaire.
Que signifie l’ID d’événement 153 ?
L’ID d’événement 153, enregistré avec la source Disk, indique que Windows a rencontré une erreur lors d’une opération de lecture ou d’écriture sur le disque, puis a automatiquement réessayé l’opération.
Le message affiché dans l’Observateur d’événements est généralement le suivant :
L’opération d’E/S à l’adresse logique de bloc … pour le disque … a été retentée.
Contrairement à l’événement 7 (erreur de lecture) ou à l’événement 51 (erreur d’entrée/sortie), l’événement 153 signifie que Windows est finalement parvenu à accéder au disque après une nouvelle tentative. Il s’agit donc davantage d’un avertissement que d’une erreur fatale.
Les causes les plus fréquentes sont les suivantes :
Cause possible
Explication
Disque dur ou SSD en fin de vie
Le périphérique répond trop lentement, obligeant Windows à relancer l’opération.
Câble SATA défectueux
Une mauvaise transmission des données provoque des erreurs temporaires.
Pilote ou contrôleur de stockage
Une incompatibilité ou un bug peut interrompre momentanément la communication avec le disque.
Firmware du SSD
Certains firmwares présentent des problèmes de stabilité corrigés par une mise à jour.
Alimentation instable
Une alimentation insuffisante peut entraîner des pertes de communication temporaires.
Un événement 153 isolé n’est généralement pas inquiétant. En revanche, si ces événements se multiplient ou s’accompagnent d’autres erreurs comme Disk 7, Disk 51 ou StorPort 129, il est recommandé d’effectuer un diagnostic complet du stockage.
Conseil : si vous observez de nombreux événements 153, vérifiez les pilotes du contrôleur de stockage, les connexions SATA ou NVMe, l’état SMART du disque ainsi que les éventuelles erreurs de stockage détectées par AnalysePC. Une augmentation progressive du nombre d’événements 153 peut être le premier signe d’une dégradation du disque ou d’un problème de communication avec le contrôleur.
Qu’est-ce que l’ID d’événement 7 ?
L’ID d’événement 7, enregistré avec la source Disk, indique que Windows n’a pas réussi à lire correctement des données sur le disque. Cette erreur est généralement plus préoccupante que les événements 51 ou 153, car elle peut révéler un problème matériel affectant le support de stockage.
Le message affiché dans l’Observateur d’événements est souvent similaire à :
Le périphérique \Device\HarddiskX présente un secteur défectueux.
Dans la plupart des cas, cet événement signifie que Windows a rencontré un ou plusieurs secteurs défectueux (bad sectors) ou une erreur physique lors de la lecture des données.
Les causes les plus fréquentes sont les suivantes :
Cause possible
Explication
Secteurs défectueux
Certaines zones du disque ne peuvent plus être lues correctement.
Disque dur (HDD) ou SSD en fin de vie
Le support de stockage commence à se dégrader.
Câble SATA défectueux
Une mauvaise transmission des données peut provoquer des erreurs de lecture.
Contrôleur de stockage
Plus rarement, un contrôleur ou un pilote défaillant peut être à l’origine de l’erreur.
Contrairement à l’ID d’événement 153, où Windows parvient généralement à relire les données après une nouvelle tentative, l’événement 7 indique que la lecture a échoué. Il est donc considéré comme un indicateur plus sérieux d’un problème de stockage.
Attention : si des événements Disk – ID 7 apparaissent régulièrement, sauvegardez immédiatement vos données. Ils sont souvent le signe d’une dégradation du disque et peuvent précéder une panne complète.
L’ID d’événement 51, enregistré avec la source Disk, indique qu’une erreur d’entrée/sortie (E/S) s’est produite lors d’un accès au disque. Windows a rencontré un problème pendant une opération de lecture ou d’écriture, mais cela ne signifie pas nécessairement que le disque est défectueux.
Le message affiché dans l’Observateur d’événements est généralement le suivant :
Une erreur a été détectée sur le périphérique \Device\HarddiskX\DRX lors d’une opération de pagination.
L’opération de pagination (paging operation) correspond aux échanges entre la mémoire vive (RAM) et le fichier d’échange (pagefile.sys), mais cet événement peut également survenir lors d’autres opérations de lecture ou d’écriture sur le disque.
Les causes les plus fréquentes sont les suivantes :
Cause possible
Explication
Problème de communication avec le disque
Une erreur temporaire s’est produite pendant un accès au stockage.
Câble SATA ou USB défectueux
Une mauvaise transmission des données provoque une erreur d’entrée/sortie.
Pilote ou contrôleur de stockage
Un pilote instable ou incompatible peut générer des erreurs de pagination.
Disque en cours de dégradation
Le disque répond difficilement à certaines demandes de lecture ou d’écriture.
Problème d’alimentation
Une alimentation instable peut interrompre momentanément les échanges avec le disque.
L’ID d’événement 51 est généralement moins alarmant que l’événement 7, car il ne signifie pas nécessairement que des secteurs défectueux sont présents. En revanche, s’il apparaît régulièrement ou s’accompagne d’événements 7, 129 ou 153, il peut révéler un problème plus important.
À retenir : un événement 51 isolé peut être sans conséquence. En revanche, si les erreurs deviennent fréquentes ou sont accompagnées de ralentissements, de blocages ou de la disparition du disque, il est recommandé de vérifier les pilotes du contrôleur de stockage, les connexions SATA ou NVMe, l’état SMART du disque et les autres événements enregistrés dans l’Observateur d’événements.
Que signifie l’ID d’événement 11 ?
L’ID d’événement 11 indique que Windows ou le pilote de stockage a détecté une erreur de communication avec le contrôleur du disque. Contrairement à l’événement 7, qui est souvent lié à des secteurs défectueux, l’événement 11 concerne principalement les échanges entre le système d’exploitation, le contrôleur de stockage et le périphérique.
Le message affiché dans l’Observateur d’événements est généralement similaire à :
Le pilote a détecté une erreur du contrôleur sur \Device\HarddiskX\DRX.
L’événement 11 peut être enregistré par plusieurs sources, notamment Disk, iaStor ou stornvme, selon le pilote utilisé par votre ordinateur.
Les causes les plus fréquentes sont les suivantes :
Cause possible
Explication
Câble SATA défectueux
Une mauvaise transmission des données provoque des erreurs de communication.
Pilote de stockage obsolète ou incompatible
Le pilote ne communique plus correctement avec le contrôleur ou le disque.
Contrôleur SATA ou NVMe
Le contrôleur rencontre des difficultés à dialoguer avec le périphérique de stockage.
Firmware du SSD
Un bug du firmware peut provoquer des erreurs intermittentes.
Disque en fin de vie
Un disque qui répond difficilement peut entraîner des erreurs du contrôleur.
L’ID d’événement 11 n’indique pas à lui seul que le disque est défectueux. Il est souvent nécessaire de l’interpréter avec les autres événements présents dans l’Observateur d’événements.
Si l’événement 11 est accompagné de…
Cela peut indiquer…
Event ID 129 (StorPort, storahci, stornvme…)
Des délais de réponse ou des réinitialisations du contrôleur de stockage.
Event ID 153 (Disk)
Des opérations de lecture ou d’écriture qui doivent être retentées.
Event ID 7 (Disk)
Une dégradation matérielle du disque ou des secteurs défectueux.
Event ID 51 (Disk)
Des erreurs d’entrée/sortie répétées.
À retenir : un Event ID 11 isolé est souvent lié à un problème ponctuel de communication. En revanche, si les événements se répètent ou s’accompagnent d’autres erreurs (7, 51, 129 ou 153), il est recommandé de vérifier les pilotes du contrôleur de stockage, les connexions SATA ou NVMe, le firmware du SSD ainsi que l’état de santé du disque.
Que faire ?
Les ID d’événements 7, 11, 51, 129 et 153 permettent d’identifier un problème de stockage, mais ils ne suffisent pas à en déterminer l’origine. Selon le contexte, la cause peut être un pilote de stockage, un contrôleur SATA ou NVMe, un SSD, un disque dur ou une simple erreur de communication.
Voici un tableau récapitulatif des gravités selon l’évènement :
Event ID
Gravité
Causes principales
Action
7
secteurs défectueux
sauvegarder
11
contrôleur
vérifier pilote
51
erreur E/S
vérifier stockage
129
timeout
firmware/pilote
153
nouvelle tentative
surveiller
Ainsi
Si les erreurs concernent principalement StorPort, storahci, stornvme ou iaStor, consultez notre guide dédié qui explique le rôle de ces pilotes, les causes des erreurs et les vérifications à effectuer.
Si les événements sont accompagnés de ralentissements, d’erreurs Disk ou NTFS, d’un SMART dégradé ou du message « Windows a détecté un problème de disque », effectuez un diagnostic complet de votre support de stockage.
Les erreurs StorPort, storahci, stornvme ou iaStor apparaissent dans l’Observateur d’événements lorsque Windows rencontre un problème de communication avec un disque dur (HDD), un SSD, un contrôleur SATA/NVMe ou son pilote de stockage. Elles peuvent provoquer des ralentissements, des blocages, des pertes de connexion du disque ou, dans certains cas, des écrans bleus (BSOD).
Ces erreurs ne signifient pas forcément que votre disque est en panne. Elles sont souvent liées à un pilote obsolète, un firmware de SSD, un câble SATA défectueux ou un problème de contrôleur. Dans ce guide, vous apprendrez à identifier le pilote concerné, interpréter les erreurs enregistrées par Windows, vérifier les pilotes, les connexions et déterminer si le problème provient du contrôleur de stockage ou du disque lui-même.
StorPort, storahci, stornvme et iaStor sont des pilotes de stockage utilisés par Windows pour communiquer avec les disques durs (HDD), les SSD SATA, les SSD NVMe et les contrôleurs de stockage de votre ordinateur.
Lorsqu’un problème de communication survient entre Windows et le périphérique de stockage, ces pilotes enregistrent généralement une erreur dans l’Observateur d’événements. Le nom de la source permet souvent d’identifier le composant concerné.
Le tableau ci-dessous résume le rôle de chacun de ces pilotes.
Pilote
Utilisation
Rôle
Concerné
StorPort
Infrastructure de stockage hautes performances utilisée par Windows pour certains contrôleurs de stockage.
Pilote générique utilisé par Windows pour communiquer avec certains contrôleurs de stockage.
Contrôleurs RAID, SAS, NVMe et certains pilotes constructeurs.
storahci
Pilote AHCI intégré à Windows.
Pilote AHCI natif de Windows.
Disques durs et SSD SATA configurés en mode AHCI.
stornvme
Pilote NVMe intégré à Windows.
Pilote NVMe natif de Windows.
SSD NVMe connectés en M.2 ou PCIe.
iaStor
Pilote Intel Rapid Storage Technology (RST).
Pilote Intel Rapid Storage Technology (RST).
Contrôleurs SATA ou RAID Intel lorsque le pilote Intel est installé.
Le pilote utilisé dépend de la configuration matérielle de votre ordinateur. Par exemple :
un SSD NVMe utilise généralement stornvme ;
un SSD SATA fonctionne le plus souvent avec storahci ;
un PC équipé d’Intel Rapid Storage Technology (RST) utilise iaStor ;
certains contrôleurs RAID ou professionnels s’appuient sur StorPort.
À savoir : une erreur provenant de l’un de ces pilotes ne signifie pas forcément que le disque est défectueux. Dans de nombreux cas, elle indique simplement qu’un problème de communication s’est produit entre Windows et le périphérique de stockage. La cause peut être un pilote obsolète, un firmware de SSD, un câble SATA défectueux, un contrôleur instable ou, plus rarement, une panne du disque lui-même.
Que sont les erreurs StorPort, storahci, stornvme et iaStor ?
Les erreurs StorPort, storahci, stornvme et iaStor sont des événements enregistrés par Windows lorsqu’un problème survient lors de la communication avec un disque dur (HDD), un SSD ou leur contrôleur de stockage. Elles sont généralement visibles dans l’Observateur d’événements, sous Journaux Windows > Système.
Contrairement aux erreurs Disk ou NTFS, elles ne désignent pas directement une panne du disque. Elles indiquent le plus souvent qu’un pilote de stockage, un contrôleur SATA ou NVMe, un firmware, un câble ou le disque lui-même rencontre des difficultés de communication.
Les principales sources d’événements sont les suivantes :
Source
Concerné
ID d’événements fréquents
StorPort
Contrôleurs RAID, SAS, NVMe ou certains pilotes constructeurs.
129, 157
storahci
Contrôleurs SATA configurés en mode AHCI.
129
stornvme
SSD NVMe connectés au port M.2 ou PCIe.
129, 11
iaStor
Contrôleurs SATA ou RAID Intel.
11, 129
Une erreur provenant de l’une de ces sources peut avoir plusieurs origines :
un pilote de stockage obsolète ou incompatible ;
un firmware de SSD nécessitant une mise à jour ;
un câble SATA défectueux ou un mauvais contact ;
une défaillance du contrôleur de stockage ;
un disque en fin de vie provoquant des erreurs de communication.
[su_alerte]Important : une erreur StorPort, storahci, stornvme ou iaStor ne signifie pas systématiquement que votre disque est défectueux. Avant de le remplacer, il est recommandé de vérifier son état SMART, les erreurs de stockage enregistrées par Windows ainsi que les pilotes et les connexions du contrôleur de stockage.[/su_alerte]
Pourquoi ces erreurs apparaissent-elles ?
Les erreurs StorPort, storahci, stornvme ou iaStor apparaissent lorsque Windows ne parvient plus à communiquer correctement avec le périphérique de stockage. Elles correspondent généralement à un délai de réponse trop long, une erreur de communication ou une réinitialisation du contrôleur de stockage.
Contrairement aux erreurs Disk ou NTFS, elles n’indiquent pas directement une corruption du système de fichiers ou une panne du disque. Elles signalent avant tout un problème survenu entre Windows et le contrôleur de stockage.
Les causes les plus fréquentes sont les suivantes :
Cause
Explication
Pilote de stockage obsolète ou incompatible
Le pilote ne communique plus correctement avec le contrôleur ou le disque.
Firmware du SSD obsolète
Certains bugs du firmware peuvent provoquer des pertes de communication ou des délais de réponse.
Câble SATA défectueux
Une mauvaise transmission des données entraîne des erreurs d’entrée/sortie.
Mauvais contact du SSD NVMe
Un SSD M.2 mal inséré ou un connecteur défectueux peut provoquer des erreurs intermittentes.
Contrôleur SATA ou NVMe instable
Un problème matériel ou un bug du contrôleur peut provoquer des réinitialisations.
Défaillance du disque
Un disque en fin de vie peut répondre trop lentement ou ne plus répondre du tout.
Problème d’alimentation
Une alimentation instable peut interrompre temporairement la communication avec le périphérique de stockage.
Toutes les erreurs n’ont pas la même gravité.
Situation
Niveau de gravité
Une erreur isolée après une sortie de veille ou un redémarrage
Généralement sans conséquence.
Quelques erreurs occasionnelles sans autre symptôme
À surveiller.
Des dizaines d’erreurs par jour
Un diagnostic est recommandé.
Les erreurs sont accompagnées de ralentissements, de blocages ou de la disparition du disque
Le problème doit être traité rapidement.
À retenir : les erreurs StorPort, storahci, stornvme ou iaStor sont le plus souvent le symptôme d’un problème de communication avec le stockage. Elles ne permettent pas, à elles seules, de conclure que le disque est défectueux, mais elles constituent un indicateur précieux lorsqu’elles deviennent fréquentes ou qu’elles s’accompagnent d’autres anomalies.me de communication plutôt qu’à une défaillance matérielle du support de stockage.
Identifier le pilote concerné
Avant d’appliquer une solution, il est important d’identifier quel pilote de stockage est à l’origine des erreurs. Le nom de la source indiqué dans l’Observateur d’événements permet généralement de savoir si le problème concerne un contrôleur SATA, un SSD NVMe, un contrôleur RAID ou un pilote spécifique du constructeur.
Le tableau ci-dessous résume les principaux pilotes de stockage utilisés sous Windows.
Source de l’événement
Pilote concerné
Vérifications recommandées
storahci
Pilote AHCI natif de Windows
Vérifier les pilotes du chipset, les câbles SATA et les mises à jour Windows.
stornvme
Pilote NVMe natif de Windows
Vérifier le firmware du SSD, les pilotes du chipset et le connecteur M.2.
iaStor
Intel Rapid Storage Technology (Intel RST)
Mettre à jour Intel RST, vérifier le BIOS/UEFI et les pilotes Intel.
StorPort
Pilote de stockage générique utilisé par certains contrôleurs
Vérifier les pilotes du contrôleur RAID, SAS ou NVMe ainsi que le matériel associé.
Pour connaître le pilote utilisé par votre contrôleur de stockage :
Ouvrez le Gestionnaire de périphériques (devmgmt.msc).
Développez la catégorie Contrôleurs IDE ATA/ATAPI ou Contrôleurs de stockage.
Identifiez le contrôleur installé (Intel RST, Contrôleur AHCI SATA standard, Contrôleur NVMe, etc.).
Ouvrez ses Propriétés, puis consultez l’onglet Pilote afin de connaître le fournisseur, la version et la date du pilote.
Conseil : si les erreurs sont apparues après une mise à jour de Windows ou l’installation d’un nouveau pilote, vérifiez si une version plus récente est disponible sur le site du fabricant de votre ordinateur, de votre carte mère ou du contrôleur de stockage. À l’inverse, si le problème est apparu juste après une mise à jour du pilote, un retour à la version précédente peut parfois résoudre les erreurs.
Dans quels cas faut-il s’inquiéter ?
Une erreur StorPort, storahci, stornvme ou iaStor n’est pas toujours synonyme de panne. Windows peut enregistrer une erreur ponctuelle lors d’un redémarrage, d’une sortie de veille ou d’une mise à jour sans que cela ait de conséquence sur le fonctionnement du disque.
En revanche, lorsque ces erreurs deviennent fréquentes ou s’accompagnent d’autres symptômes, elles peuvent révéler un problème plus important.
Situation
Faut-il s’inquiéter ?
Action recommandée
Une erreur isolée après un redémarrage ou une sortie de veille
Non
Surveillez simplement si elle se reproduit.
Quelques erreurs espacées dans le temps, sans autre symptôme
Peu
Vérifiez que les pilotes et Windows sont à jour.
Les mêmes erreurs apparaissent plusieurs fois par jour
Oui
Recherchez l’origine du problème (pilotes, firmware, connexions…).
Les erreurs sont accompagnées de ralentissements ou de blocages
Oui
Effectuez un diagnostic complet du stockage.
Le disque disparaît puis réapparaît
Oui
Vérifiez immédiatement les connexions, les pilotes et l’état du disque.
Des erreurs Disk ou NTFS apparaissent en plus
Oui
Le problème peut provenir du disque lui-même ou du système de fichiers.
Le SMART est dégradé ou AnalysePC détecte plusieurs anomalies
Oui
Sauvegardez les données et poursuivez le diagnostic sans attendre.
Le critère le plus important n’est pas la présence d’une erreur, mais sa fréquence. Une erreur occasionnelle est rarement préoccupante, alors qu’une succession d’erreurs StorPort, storahci, stornvme ou iaStor indique généralement que la communication avec le périphérique de stockage se dégrade.
Conseil : si ces erreurs reviennent régulièrement, ne vous contentez pas de les effacer dans l’Observateur d’événements. Cherchez-en la cause afin d’éviter qu’elles n’évoluent vers des pertes de performances, des erreurs d’entrée/sortie ou une indisponibilité du disque.
Vérifier si le disque est en cause
Les erreurs StorPort, storahci, stornvme ou iaStor ne proviennent pas systématiquement du pilote de stockage. Elles peuvent également être la conséquence d’un disque dur (HDD) ou d’un SSD en fin de vie.
Si ces erreurs sont fréquentes ou s’accompagnent de ralentissements, de blocages ou d’erreurs Disk ou NTFS, il est recommandé de vérifier l’état de santé du disque avant d’aller plus loin.
Situation
Vérification recommandée
Les erreurs sont rares et le PC fonctionne normalement
Vérifiez d’abord les pilotes et les mises à jour du contrôleur de stockage.
Les erreurs reviennent régulièrement
Vérifiez l’état SMART du disque et les erreurs de stockage.
Le disque devient lent ou disparaît
Effectuez un diagnostic complet du disque.
Le SMART est dégradé ou d’autres erreurs apparaissent
Sauvegardez les données et envisagez le remplacement du disque.
Pour savoir si le problème provient réellement de votre disque, consultez notre guide :
Si vous souhaitez uniquement vérifier l’état de santé du disque et interpréter les informations SMART, consultez également notre guide dédié.
Vérifier les pilotes du contrôleur de stockage
Les erreurs StorPort, storahci, stornvme ou iaStor sont souvent provoquées par un pilote de contrôleur de stockage obsolète, incompatible ou corrompu. Avant de suspecter une panne du disque, il est donc recommandé de vérifier que les pilotes sont à jour.
Les contrôleurs de stockage assurent la communication entre Windows et vos disques SATA, SSD NVMe ou contrôleurs RAID. Une incompatibilité peut entraîner des ralentissements, des pertes de connexion ou des erreurs répétées dans l’Observateur d’événements.
Vérification
Pourquoi ?
Action recommandée
Mettre à jour le pilote du contrôleur de stockage
Corrige des problèmes de compatibilité ou de stabilité.
Installez le dernier pilote proposé par le fabricant de votre ordinateur ou de votre carte mère.
Vérifier le Gestionnaire de périphériques
Détecte un pilote manquant ou en erreur.
Assurez-vous qu’aucun contrôleur de stockage n’affiche un point d’exclamation jaune.
Le problème est apparu après une mise à jour
Une nouvelle version du pilote peut être à l’origine des erreurs.
Revenez à la version précédente si le problème est apparu immédiatement après la mise à jour.
Mettre à jour les pilotes du chipset
Les pilotes du chipset incluent souvent les contrôleurs SATA et PCIe.
Téléchargez les derniers pilotes depuis le site du constructeur.
Conseil : privilégiez toujours les pilotes fournis par le fabricant de votre ordinateur (Dell, HP, Lenovo, ASUS…) ou de votre carte mère (ASUS, MSI, Gigabyte, ASRock…). Ils sont généralement mieux adaptés à votre matériel que les pilotes génériques installés automatiquement par Windows.
Si les erreurs persistent malgré des pilotes à jour, poursuivez le diagnostic en vérifiant le firmware du SSD, les connexions SATA ou NVMe et l’état général du stockage.
Mettre à jour le firmware du SSD
Les fabricants de SSD publient régulièrement des mises à jour du firmware afin de corriger des bugs, d’améliorer la compatibilité avec Windows et de résoudre certains problèmes de stabilité. Dans certains cas, une version obsolète du firmware peut être à l’origine d’erreurs stornvme, StorPort ou de pertes de communication avec le disque.
Avant de mettre à jour le firmware, assurez-vous que le problème ne provient pas d’un pilote de stockage ou d’une défaillance matérielle du SSD.
Situation
Action recommandée
Les erreurs concernent un SSD NVMe
Vérifiez si une mise à jour du firmware est disponible.
Le constructeur propose un nouvel utilitaire ou un nouveau firmware
Installez la dernière version en suivant les recommandations du fabricant.
Le problème est apparu après une mise à jour du firmware
Vérifiez si une version plus récente corrige le problème ou contactez le support du fabricant.
La procédure varie selon le constructeur (Samsung, Crucial, Western Digital, Kingston, Seagate, etc.). Nous détaillons les outils compatibles et les précautions à prendre dans ce guide dédié :
Les erreurs StorPort, storahci, stornvme ou iaStor peuvent également être provoquées par un problème de connexion entre le disque et la carte mère. Un câble SATA défectueux, un SSD NVMe mal inséré ou un mauvais contact peuvent entraîner des erreurs de communication, des ralentissements ou la disparition temporaire du disque.
Avant de mettre en cause le disque ou le pilote, effectuez les vérifications suivantes.
Vérification
Pourquoi ?
Action recommandée
Contrôler le câble SATA
Un câble endommagé ou mal branché provoque des erreurs de communication.
Rebranchez le câble ou remplacez-le par un modèle neuf.
Vérifier le câble d’alimentation
Une alimentation instable peut provoquer des déconnexions du disque.
Contrôlez les connecteurs d’alimentation et essayez un autre câble si possible.
Contrôler le SSD NVMe
Un mauvais contact dans le connecteur M.2 peut entraîner des erreurs stornvme.
Vérifiez que le SSD est correctement inséré et fixé.
Tester un autre port SATA
Le port utilisé peut être défectueux.
Branchez le disque sur un autre port SATA de la carte mère.
Vérifier un boîtier externe USB
Le problème peut provenir du boîtier plutôt que du disque.
Testez le disque directement sur un port SATA ou dans un autre boîtier.
Conseil : si les erreurs sont apparues après un déplacement du PC, une intervention matérielle ou l’installation d’un nouveau disque, commencez toujours par contrôler les connexions. Un simple câble SATA défectueux peut générer des erreurs StorPort ou storahci sans que le disque soit réellement en panne.
Utiliser AnalysePC pour détecter les erreurs de stockage
Les erreurs StorPort, storahci, stornvme ou iaStor sont enregistrées dans l’Observateur d’événements, mais elles ne sont pas toujours faciles à identifier ou à interpréter.
AnalysePC automatise cette vérification en analysant les journaux Windows et en signalant les principales erreurs de stockage détectées sur votre ordinateur.
Le logiciel permet notamment de :
Vérification
Intérêt
Détecter les erreurs StorPort, storahci, stornvme et iaStor
Identifie rapidement les erreurs de communication avec le contrôleur de stockage.
Regrouper les erreurs de stockage
Évite de parcourir manuellement l’Observateur d’événements.
Vérifier l’état SMART du disque
Permet de déterminer si les erreurs sont liées à une défaillance du support de stockage.
Présenter un diagnostic synthétique
Facilite l’identification de l’origine probable du problème.
Si AnalysePC détecte des erreurs répétées, il est recommandé de poursuivre le diagnostic en vérifiant les pilotes du contrôleur de stockage, le firmware du SSD, les connexions SATA ou NVMe ainsi que l’état de santé du disque.
Conseil : les erreurs StorPort, storahci, stornvme ou iaStor sont souvent les premiers signes d’un problème de communication avec le stockage. Détectées suffisamment tôt, elles permettent d’intervenir avant que le disque ne devienne inaccessible.
Tableau de diagnostic des erreurs StorPort, storahci, stornvme et iaStor
Les erreurs StorPort, storahci, stornvme et iaStor ont souvent des causes similaires, mais les vérifications à effectuer diffèrent selon le pilote concerné et les symptômes observés. Le tableau ci-dessous vous permet d’identifier rapidement l’origine probable du problème.
Erreur ou symptôme
Cause probable
Action recommandée
Erreur StorPort
Problème de communication avec le contrôleur de stockage
Vérifiez les pilotes du contrôleur, le firmware du SSD et les connexions.
Erreur storahci
Pilote AHCI, câble SATA ou contrôleur SATA
Mettez à jour les pilotes du chipset et contrôlez les câbles SATA.
Erreur stornvme
SSD NVMe, pilote NVMe ou firmware
Vérifiez le firmware du SSD et le connecteur M.2.
Erreur iaStor
Pilote Intel Rapid Storage Technology (RST)
Mettez à jour Intel RST et les pilotes du chipset.
Les erreurs apparaissent après une mise à jour de Windows
Incompatibilité d’un pilote
Installez le dernier pilote du constructeur ou revenez à la version précédente si nécessaire.
Le disque disparaît puis réapparaît
Mauvais contact, câble défectueux ou contrôleur instable
Vérifiez les connexions SATA, NVMe ou USB.
Des erreurs Disk ou NTFS sont également présentes
Le problème ne concerne plus uniquement le pilote de stockage
Effectuez un diagnostic complet de l’état du disque.
AnalysePC détecte des erreurs de stockage répétées
Anomalies récurrentes dans les journaux Windows
Vérifiez les pilotes, les connexions et l’état SMART du disque.
Le SMART est dégradé ou le disque présente d’autres symptômes
Défaillance matérielle du disque
Sauvegardez immédiatement les données et envisagez le remplacement du disque.
À retenir : dans la majorité des cas, les erreurs StorPort, storahci, stornvme ou iaStor sont liées à un problème de communication entre Windows et le périphérique de stockage. Avant de remplacer un disque, vérifiez toujours les pilotes du contrôleur, le firmware, les connexions et l’état de santé du disque afin d’identifier précisément l’origine du problème.
Un disque dur qui fait du bruit n’est pas forcément en panne, mais certains sons doivent vous alerter. Des clics réguliers, des claquements, des grattements ou des bips peuvent révéler une usure mécanique, un problème d’alimentation ou une défaillance imminente. À l’inverse, un léger ronronnement ou quelques cliquetis pendant les accès aux données sont généralement normaux sur un disque dur mécanique (HDD).
Dans ce guide, vous apprendrez à identifier les différents bruits émis par un disque dur, à distinguer un fonctionnement normal d’un signe de panne, à vérifier si le bruit provient réellement du disque et à déterminer quand il est nécessaire de sauvegarder vos données ou de remplacer le disque.
Quels sont les bruits normaux et anormaux d’un disque dur ?
Contrairement à un SSD, un disque dur mécanique (HDD) contient des plateaux qui tournent à grande vitesse ainsi qu’une tête de lecture qui se déplace en permanence. Il est donc normal qu’un disque dur produise un léger bruit de fonctionnement.
En revanche, certains bruits inhabituels peuvent annoncer une usure mécanique, un problème d’alimentation, des vibrations ou une panne imminente. Savoir les reconnaître permet souvent d’éviter une perte de données.
Important : ce guide concerne les disques durs mécaniques (HDD). Un SSD est totalement silencieux. Si votre ordinateur est équipé uniquement de SSD, le bruit provient probablement d’un autre composant (ventilateur, alimentation, pompe de watercooling, etc.).
Le tableau ci-dessous présente les bruits les plus fréquents et leur signification.
Bruit entendu
Est-ce normal ?
Cause probable
Léger ronronnement continu
Oui
Rotation normale des plateaux du disque.
Petits cliquetis occasionnels pendant une copie de fichiers
Oui
Déplacement normal de la tête de lecture.
Vibrations du boîtier
Généralement oui
Vibrations transmises par le disque au châssis ou au support.
Clic régulier toutes les quelques secondes (« clic-clic »)
Non
Tête de lecture en difficulté ou panne mécanique imminente.
Claquement fort au démarrage
Non
Difficulté d’initialisation ou défaillance mécanique.
Grattement continu
Non
Problème de lecture ou contact anormal de la tête avec les plateaux.
Bip ou sifflement inhabituel
Non
Blocage mécanique, alimentation insuffisante ou panne du disque.
Bruit qui augmente avec les ralentissements ou les blocages
Non
Le disque rencontre probablement des erreurs de lecture ou des secteurs défectueux.
Un bruit inhabituel ne signifie pas systématiquement que le disque est hors service. Il peut également être provoqué par des vibrations du boîtier, un support mal fixé ou une alimentation insuffisante, notamment sur un disque dur externe.
En revanche, si le bruit s’accompagne de ralentissements, de fichiers inaccessibles, d’erreurs de stockage ou du message « Windows a détecté un problème de disque dur », il est recommandé de sauvegarder immédiatement vos données puis de vérifier l’état SMART du disque avant qu’une panne définitive ne survienne.
Identifier le type de bruit
Tous les bruits émis par un disque dur (HDD) n’ont pas la même signification. Certains correspondent à un fonctionnement normal, tandis que d’autres peuvent révéler une usure mécanique ou une panne imminente.
Avant d’effectuer des vérifications, essayez d’identifier le bruit que vous entendez en vous aidant du tableau ci-dessous.
Bruit entendu
Description
Gravité
Ronronnement continu
Léger bruit de rotation des plateaux.
Faible
Cliquetis occasionnels
Bruit lors des lectures ou écritures intensives.
Faible
Vibrations
Le disque fait vibrer le boîtier ou le bureau.
À vérifier
Clic régulier (« clic-clic »)
Bruit répété à intervalles réguliers, souvent appelé Click of Death.
Élevée
Claquement au démarrage
Un ou plusieurs claquements lors de la mise sous tension.
Élevée
Grattement continu
Bruit de frottement ou de lecture anormal pendant plusieurs secondes.
Élevée
Bip ou sifflement
Le disque tente de démarrer mais semble bloqué.
Élevée
Bruit accompagné de ralentissements ou de blocages
Les performances chutent en même temps que le bruit apparaît.
Très élevée
Les symptômes associés permettent également d’affiner le diagnostic.
Le bruit est accompagné de…
Cause probable
Aucun autre symptôme
Fonctionnement normal ou vibrations du boîtier.
Ralentissements importants
Erreurs de lecture ou secteurs défectueux.
Fichiers inaccessibles
Corruption du système de fichiers ou défaillance du disque.
Message « Windows a détecté un problème de disque dur »
SMART signale une dégradation du disque.
Erreurs de stockage dans l’Observateur d’événements ou AnalysePC
Défaillance du disque, du contrôleur ou problème de connexion.
Le disque disparaît puis réapparaît
Câble SATA/USB défectueux, alimentation instable ou panne du disque.
Conseil : si le disque produit un clic répétitif, un claquement, un grattement ou un bip, évitez de continuer à l’utiliser. Sauvegardez immédiatement vos données si le disque est encore accessible, puis vérifiez son état SMART. Ces bruits sont souvent les premiers signes d’une défaillance mécanique.
Arbre des solutions : quel bruit entend votre disque dur ?
Avant de conclure que votre disque dur est en panne, commencez par vérifier que le bruit provient bien du HDD. Un ventilateur, l’alimentation, une pompe de watercooling ou une vibration du boîtier peuvent produire des sons similaires.
Suivez ensuite cet arbre de décision :
Le bruit provient-il bien du disque dur ?
Non : vérifiez les ventilateurs, l’alimentation, le boîtier et les câbles.
Oui : poursuivez le diagnostic.
Le disque est-il détecté dans Windows ou dans le BIOS/UEFI ?
Non : une panne mécanique ou électronique est probable. Évitez de multiplier les tentatives de démarrage et sauvegardez les données si le disque redevient accessible.
Oui : identifiez le type de bruit.
Quel bruit entendez-vous ?
Bruit entendu
Niveau de gravité
Que faire ?
Ronronnement continu
Faible
Bruit normal de rotation des plateaux.
Cliquetis occasionnels pendant les accès
Faible
Comportement généralement normal pendant les lectures et écritures.
Vibrations du boîtier ou du bureau
Moyen
Vérifiez la fixation du disque, les supports antivibrations, les câbles et le boîtier.
Clic régulier “clic-clic”
Élevé
Sauvegardez immédiatement les données : une défaillance mécanique est probable.
Claquement au démarrage
Élevé
Le disque peut rencontrer un problème d’initialisation. Sauvegardez les données et prévoyez son remplacement.
Grattement continu
Élevé
Arrêtez autant que possible d’utiliser le disque et sauvegardez les fichiers accessibles.
Bip ou sifflement inhabituel
Élevé
Vérifiez l’alimentation et les connexions. Une panne mécanique reste possible.
Bruit accompagné de lenteurs ou de blocages
Très élevé
Sauvegardez immédiatement les données puis contrôlez le SMART et les erreurs de stockage.
le système de fichiers avec CHKDSK, après avoir sauvegardé les données importantes ;
les erreurs Disk, Ntfs, StorPort, storahci ou stornvme dans l’Observateur d’événements ;
les câbles SATA ou USB, l’alimentation et les connecteurs ;
les pilotes du contrôleur de stockage et le firmware du disque.
Si le bruit est inhabituel et que plusieurs signes de faiblesse sont présents, ne cherchez pas à prolonger la durée de vie du disque. Sauvegardez les données encore accessibles et remplacez-le avant une panne définitive.
Vérifier si le bruit provient réellement du disque
Avant de conclure que votre disque dur (HDD) est en panne, assurez-vous que le bruit provient bien de celui-ci. Dans un ordinateur, plusieurs composants peuvent produire des sons similaires, notamment les ventilateurs, l’alimentation, un lecteur optique ou encore les vibrations du boîtier.
Quelques vérifications simples permettent généralement d’identifier l’origine du bruit.
Vérification
Pourquoi ?
Que faire ?
Écouter le bruit
Permet de localiser le composant concerné.
Ouvrez le boîtier (PC fixe) ou approchez votre oreille des différentes zones de l’ordinateur.
Vérifier les ventilateurs
Un ventilateur usé ou encrassé peut produire un cliquetis ou un grattement.
Nettoyez-les et vérifiez qu’aucun câble ne touche les pales.
Observer les vibrations
Un disque mal fixé peut faire vibrer le boîtier.
Contrôlez les vis de fixation et utilisez des supports antivibrations si nécessaire.
Débrancher un disque externe USB
Le bruit peut provenir d’un disque externe et non du PC.
Déconnectez-le puis vérifiez si le bruit disparaît.
Tester lors d’un accès au disque
Certains bruits n’apparaissent que pendant les lectures ou écritures.
Copiez un fichier volumineux et observez si le bruit se produit au même moment.
Sur un ordinateur portable, le bruit provient le plus souvent du ventilateur ou, sur les anciens modèles, du disque dur. Sur un PC fixe, il est généralement plus facile d’identifier le composant en ouvrant le boîtier.
Conseil : si votre ordinateur est équipé uniquement de SSD, le bruit ne provient pratiquement jamais du stockage. Orientez plutôt vos recherches vers les ventilateurs, l’alimentation, la pompe d’un système de watercooling ou les vibrations du boîtier.
Une fois que vous avez confirmé que le bruit provient bien du disque dur, vous pouvez vérifier son état SMART et rechercher d’éventuelles erreurs de stockage afin de déterminer si le disque est réellement en train de tomber en panne.
Pourquoi un disque dur fait-il du bruit ?
Contrairement à un SSD, un disque dur mécanique (HDD) possède des plateaux en rotation et une tête de lecture qui se déplace pour lire et écrire les données. Il est donc normal qu’il émette un léger bruit de fonctionnement.
En revanche, lorsque le bruit devient inhabituel, il peut révéler un problème mécanique, une alimentation insuffisante, un mauvais montage ou une défaillance imminente.
Les causes les plus fréquentes sont les suivantes :
Cause
Description
Gravité
Fonctionnement normal
Rotation des plateaux et déplacements de la tête de lecture pendant les accès aux données.
Vibrations du disque
Le disque transmet ses vibrations au boîtier ou au bureau.
Fixation insuffisante
Les vis sont desserrées ou le disque est mal maintenu.
Alimentation insuffisante
Le disque peine à démarrer ou s’arrête puis redémarre, notamment avec un disque externe USB.
Secteurs défectueux
Le disque tente plusieurs lectures successives, ce qui peut produire des clics ou des grattements.
Usure de la tête de lecture
La tête ne parvient plus à accéder correctement aux données et effectue des mouvements répétés.
Défaillance mécanique
Moteur, roulement ou mécanisme interne endommagé.
Les disques durs externes USB peuvent également produire des bruits anormaux lorsqu’ils sont alimentés par un port USB insuffisamment puissant, un câble défectueux ou un boîtier externe en mauvais état.
Attention : un disque dur qui commence à produire des clics réguliers, des claquements, des grattements ou des bips ne doit pas être utilisé inutilement. Si les données sont encore accessibles, sauvegardez-les immédiatement puis vérifiez l’état SMART du disque. Une panne mécanique peut évoluer rapidement et rendre les données définitivement inaccessibles.
Si le bruit est accompagné de ralentissements, de fichiers corrompus, d’erreurs de stockage ou du message « Windows a détecté un problème de disque dur », il est fortement recommandé d’effectuer un diagnostic complet avant que la situation ne s’aggrave.
Le disque présente des signes de faiblesse : que faire ?
Si votre disque dur émet des clics, des claquements, des grattements ou tout autre bruit inhabituel, ne cherchez pas immédiatement à le réparer. L’objectif est d’abord de déterminer s’il s’agit d’un simple dysfonctionnement ou d’une panne imminente.
Situation
Action recommandée
Le disque produit un léger ronronnement ou quelques cliquetis pendant les accès
Il s’agit généralement d’un fonctionnement normal. Continuez simplement à le surveiller.
Le disque émet des clics, des claquements ou des grattements
Sauvegardez immédiatement vos données importantes.
Le disque devient lent ou les fichiers sont difficiles à ouvrir
Vérifiez son état de santé et recherchez d’éventuelles erreurs de stockage.
Windows affiche « Un problème de disque dur a été détecté »
Effectuez un diagnostic complet avant de continuer à utiliser le disque.
Le disque disparaît régulièrement
Vérifiez les câbles, l’alimentation et l’état du disque.
Le bruit s’accompagne d’erreurs SMART ou d’erreurs de stockage
Prévoyez le remplacement du disque.
Pour réaliser un diagnostic complet (état SMART, CHKDSK, erreurs Disk, Ntfs, StorPort, utilisation d’AnalysePC et décision de remplacer ou non le disque), consultez notre guide :
Un disque dur (HDD) qui produit des clics, des claquements ou des grattements n’est pas forcément irréparable. Toutefois, certains signes indiquent qu’il est préférable de ne plus prendre de risques et de remplacer le disque avant qu’une panne définitive ne survienne.
Le tableau ci-dessous vous aide à prendre la bonne décision.
Situation
Remplacer le disque ?
Léger ronronnement ou cliquetis pendant les accès aux données
Non, il s’agit généralement d’un fonctionnement normal.
Vibrations du boîtier uniquement
Non, vérifiez la fixation du disque avant tout.
Clics réguliers, claquements ou grattements répétés
Oui, après avoir sauvegardé vos données.
Le disque disparaît régulièrement ou n’est plus détecté
Oui, après avoir vérifié les câbles et l’alimentation.
Le disque devient très lent et les erreurs se multiplient
Effectuez un diagnostic complet. Si une défaillance est confirmée, remplacez le disque.
Le SMART est en état Mauvais ou des erreurs de stockage sont détectées
Oui, le remplacement est fortement recommandé.
Avant de remplacer votre disque, effectuez un diagnostic complet afin de confirmer l’origine du problème. Vous y apprendrez notamment comment vérifier l’état SMART, analyser les erreurs de stockage, utiliser CHKDSK et déterminer si le disque est réellement en fin de vie.
Si vous souhaitez uniquement apprendre à interpréter les informations SMART (Correct, Prudence, Mauvais, secteurs réalloués, température, etc.), consultez également notre guide dédié sur la vérification de l’état de santé d’un disque dur ou SSD.
Tableau de diagnostic des bruits de disque
Le bruit émis par un disque dur (HDD) constitue souvent un premier indice sur son état de santé. En l’associant aux autres symptômes observés, il est généralement possible d’identifier rapidement la cause la plus probable et de déterminer les vérifications à effectuer.
Bruit ou symptôme
Cause probable
Action recommandée
Léger ronronnement continu
Fonctionnement normal des plateaux
Aucune action particulière, surveillez simplement le disque.
Cliquetis occasionnels pendant les accès aux données
Fonctionnement normal de la tête de lecture
Aucun problème si les performances restent normales.
Vibrations du boîtier
Disque mal fixé ou vibrations transmises au châssis
Vérifiez la fixation du disque et utilisez des supports antivibrations si nécessaire.
Clics réguliers (« clic-clic »)
Défaillance de la tête de lecture ou panne mécanique
Sauvegardez immédiatement les données et effectuez un diagnostic complet.
Claquement au démarrage
Difficulté d’initialisation du disque
Vérifiez son état de santé et préparez son remplacement si nécessaire.
Grattement continu
Erreurs de lecture ou défaillance mécanique
Limitez l’utilisation du disque et sauvegardez vos données.
Bip ou sifflement inhabituel
Blocage mécanique ou alimentation insuffisante
Vérifiez l’alimentation, les câbles et l’état du disque.
Bruit accompagné de ralentissements
Secteurs défectueux, erreurs de stockage ou disque en fin de vie
Vérifiez le SMART, les erreurs de stockage et sauvegardez les données.
Bruit accompagné du message « Windows a détecté un problème de disque dur »
Dégradation détectée par Windows
Réalisez un diagnostic complet avant de continuer à utiliser le disque.
Le disque n’est plus détecté dans Windows ou le BIOS/UEFI
Panne matérielle, électronique ou problème de connexion
Vérifiez les connexions. Si le disque reste inaccessible, envisagez son remplacement ou une récupération de données.
À retenir : un bruit inhabituel, surtout s’il s’accompagne de ralentissements, d’erreurs de stockage ou d’un SMART dégradé, ne doit jamais être ignoré. Plus vous intervenez tôt, plus vous augmentez vos chances de sauvegarder vos données avant une panne définitive.
Les clés USB sont pratiques pour transporter et sauvegarder des fichiers, mais elles ne sont pas à l’abri des pannes. Il arrive qu’une clé USB ne soit plus reconnue par Windows, demande un formatage, affiche une capacité de 0 octet, devienne inaccessible ou refuse de copier des fichiers.
Ces problèmes peuvent avoir de nombreuses origines : système de fichiers corrompu, protection en écriture, partition RAW, secteurs défectueux, clé USB contrefaite, port USB défaillant ou encore une usure de la mémoire flash. Avant de remplacer la clé, il est souvent possible d’identifier la cause du problème et, dans certains cas, de récupérer les données ou de remettre le périphérique en état de fonctionnement.
Dans ce guide, découvrez comment diagnostiquer et réparer une clé USB qui ne fonctionne plus sous Windows 11 et Windows 10. Nous verrons comment vérifier si Windows détecte la clé, réparer le système de fichiers, supprimer une protection en écriture, récupérer les données et déterminer si la clé USB est réellement défectueuse ou doit être remplacée.
Quels sont les symptômes d’une clé USB défaillante ?
Une clé USB qui ne fonctionne plus ne présente pas toujours le même comportement. Selon l’origine du problème, Windows peut ne plus détecter le périphérique, afficher un message d’erreur ou empêcher la copie de fichiers.
Le tableau ci-dessous permet d’identifier rapidement le symptôme rencontré et les causes les plus probables.
Système de fichiers endommagé, corruption de la partition.
La clé USB se déconnecte pendant la copie
Faux contact, câble ou port USB défectueux, alimentation insuffisante.
La capacité de la clé est incorrecte
Faux périphérique (contrefaçon), partition mal configurée, firmware défectueux.
Une fois le symptôme identifié, suivez les étapes de diagnostic ci-dessous afin de déterminer si le problème provient de Windows, de la clé USB, du système de fichiers ou d’une défaillance matérielle.
Vérifier les points les plus simples
Avant d’entreprendre des manipulations plus complexes, commencez par effectuer quelques vérifications de base. Elles permettent souvent de résoudre le problème ou d’identifier rapidement si la panne provient de la clé USB, de Windows ou de l’ordinateur.
Tester un autre port USB
Branchez la clé USB sur un autre port de l’ordinateur.
Si possible, utilisez directement un port situé sur la carte mère (à l’arrière d’un PC fixe) plutôt qu’un hub USB ou une rallonge, qui peuvent provoquer des problèmes d’alimentation ou de connexion.
Essayer la clé USB sur un autre ordinateur
Testez la clé sur un second ordinateur.
Si elle fonctionne correctement, le problème provient probablement de votre installation de Windows ou de vos pilotes.
Si elle n’est reconnue par aucun ordinateur, la clé USB est probablement défectueuse.
Vérifier qu’elle apparaît dans Windows
Même si la clé n’apparaît pas dans l’Explorateur de fichiers, elle peut être détectée par Windows.
Retirez la clé USB, patientez quelques secondes, puis reconnectez-la.
Si elle est reliée via une rallonge ou un hub USB, branchez-la directement sur l’ordinateur afin d’éliminer un éventuel problème de connexion.
Redémarrer Windows
Un simple redémarrage peut résoudre un problème temporaire lié au pilote USB ou à un périphérique resté bloqué après une mise en veille ou une déconnexion incorrecte.
Si la clé USB n’est toujours pas reconnue après ces vérifications, poursuivez avec les étapes de diagnostic ci-dessous afin d’identifier plus précisément l’origine du problème.
Vérifier si Windows détecte la clé USB
Avant d’essayer de réparer votre clé USB, il est important de déterminer si Windows la détecte encore. Une clé peut ne plus apparaître dans l’Explorateur de fichiers tout en étant correctement reconnue par le système.
Les outils suivants permettent d’identifier l’origine du problème.
Vérifier dans l’Explorateur de fichiers
Ouvrez l’Explorateur de fichiers (Windows + E) puis cliquez sur Ce PC.
Si la clé USB apparaît avec une lettre de lecteur (par exemple E: ou F:), Windows la détecte correctement. Le problème provient alors probablement du système de fichiers, des permissions ou des fichiers stockés sur la clé.
En revanche, si elle n’apparaît pas, poursuivez les vérifications.
Vérifier dans la Gestion des disques
La Gestion des disques permet de savoir si Windows détecte le périphérique, même lorsqu’il n’est plus accessible.
Appuyez sur Windows + R.
Tapez :
diskmgmt.msc
Validez.
Plusieurs situations peuvent se présenter :
La clé apparaît avec une partition saine : le problème est probablement lié à la lettre de lecteur ou au système de fichiers.
La partition est en RAW : le système de fichiers est corrompu.
L’espace est non alloué : la partition a été supprimée.
La clé n’apparaît pas du tout : Windows ne détecte pas le périphérique.
Enfin, ouvrez le Gestionnaire de périphériques et développez les catégories :
Lecteurs de disque ;
Contrôleurs de bus USB.
Si un périphérique est affiché avec un triangle jaune, un pilote est probablement absent ou défectueux.
Vous pouvez alors essayer de mettre à jour le pilote ou de le désinstaller, puis reconnecter la clé USB afin que Windows le réinstalle automatiquement.
Si la clé USB n’apparaît ni dans l’Explorateur, ni dans la Gestion des disques, ni dans DiskPart ou le Gestionnaire de périphériques, il est probable que le problème soit d’origine matérielle.
Avant de conclure à une panne, testez-la sur un autre ordinateur. Si elle reste totalement indétectable, son contrôleur électronique ou sa mémoire flash est probablement défectueux.
Vérifier le système de fichiers
Le système de fichiers détermine la manière dont les données sont organisées sur une clé USB. S’il est corrompu ou incompatible, Windows peut ne plus être en mesure d’accéder aux fichiers, demander un formatage ou empêcher la copie de nouveaux fichiers.
Identifier le système de fichiers
Pour connaître le système de fichiers de votre clé USB :
Ouvrez l’Explorateur de fichiers.
Faites un clic droit sur la clé USB, puis Propriétés.
Consultez le champ Système de fichiers.
Les formats les plus courants sont :
FAT32 : compatible avec la plupart des appareils, mais limité à des fichiers de 4 Go maximum.
exFAT : recommandé pour les clés USB récentes et les gros fichiers.
NTFS : système de fichiers de Windows, offrant davantage de fonctionnalités (permissions, compression, chiffrement…).
RAW : le système de fichiers est corrompu ou n’est plus reconnu par Windows. Consultez la section dédiée plus bas dans ce guide
Si Windows demande de formater la clé USB, cela signifie généralement que le système de fichiers est corrompu ou n’est plus reconnu. N’acceptez pas immédiatement le formatage si la clé contient des données importantes. Essayez d’abord de récupérer les fichiers ou de réparer le système de fichiers.
Choisir le bon système de fichiers
Si vous devez reformater votre clé USB, choisissez le système de fichiers en fonction de votre utilisation :
FAT32 : pour une compatibilité maximale avec les anciens appareils.
exFAT : pour les clés USB modernes et les fichiers de plus de 4 Go.
NTFS : pour une utilisation principalement sous Windows.
Si les vérifications précédentes n’ont pas permis de résoudre le problème, il est temps de passer aux opérations de réparation.
Selon l’origine de la panne, plusieurs solutions peuvent être envisagées. Certaines permettent de corriger des erreurs du système de fichiers sans effacer les données, tandis que d’autres nécessitent de réinitialiser complètement la clé USB ou de recréer sa partition.
Avant de commencer, gardez à l’esprit que certaines manipulations, notamment le formatage ou l’utilisation de DiskPart, entraînent la suppression des données présentes sur la clé USB. Si elle contient des fichiers importants, privilégiez d’abord une tentative de récupération.
Les méthodes présentées dans les sections suivantes permettent notamment de :
réparer les erreurs du système de fichiers avec CHKDSK ;
recréer une partition ou réinitialiser entièrement la clé USB avec DiskPart ;
supprimer une protection en écriture ;
reformater la clé USB lorsque le système de fichiers est irrécupérable.
Si malgré ces manipulations la clé USB reste inaccessible, affiche une capacité de 0 octet ou n’est plus détectée par aucun ordinateur, il est probable qu’elle présente une défaillance matérielle. Dans ce cas, reportez-vous aux sections consacrées à la récupération des données et au remplacement de la clé USB.
Réparer le système de fichiers avec CHKDSK
Si votre clé USB est détectée par Windows mais qu’elle est inaccessible, que la copie de fichiers échoue ou que des erreurs apparaissent régulièrement, le système de fichiers est peut-être corrompu.
Dans ce cas, l’utilitaire CHKDSK permet d’analyser le support de stockage et de corriger certaines erreurs logiques, sans nécessiter de formatage.
Lancer une vérification avec CHKDSK
Ouvrez Windows Terminal ou Invite de commandes en tant qu’administrateur, puis exécutez la commande suivante en remplaçant X: par la lettre de votre clé USB :
chkdsk X: /f
L’option /f demande à Windows de réparer automatiquement les erreurs détectées sur le système de fichiers.
Une fois l’analyse terminée, retirez puis reconnectez la clé USB avant de vérifier si le problème est résolu.
Si CHKDSK affiche un message indiquant que le système de fichiers est RAW ou qu’il ne peut pas réparer le volume, cela signifie généralement que la partition est trop endommagée.
Avant de formater la clé USB, essayez de récupérer les données si elles sont importantes.
Tester l’état de la clé USB
Si votre clé USB présente des dysfonctionnements répétés (erreurs de copie, lenteurs, déconnexions, capacité incorrecte…), il est recommandé de vérifier son état avant d’essayer de la réparer.
Selon le modèle de clé USB, il est possible de détecter des erreurs matérielles, des secteurs défectueux ou même une contrefaçon.
Vérifier l’état SMART
Certaines clés USB, notamment les modèles haut de gamme ou les SSD externes, prennent en charge les informations SMART (Self-Monitoring, Analysis and Reporting Technology).
Ces données permettent d’évaluer l’état de santé du support et de détecter d’éventuelles défaillances.
Des outils spécialisés permettent de vérifier que la capacité annoncée correspond bien à la capacité réelle et de détecter les erreurs de lecture ou d’écriture.
Les plus connus sont :
H2testw : vérifie l’intégralité de la mémoire et détecte les clés USB contrefaites.
FakeFlashTest : contrôle rapidement la capacité réelle d’une clé USB.
USB Flash Drive Tester : recherche les erreurs de lecture et d’écriture sur le support.
Si votre clé USB est détectée par Windows mais qu’elle est inaccessible, qu’elle apparaît comme Non allouée, clé USB affiche 0 octet qu’elle ne peut plus être formatée ou que sa partition est endommagée, DiskPart peut permettre de la remettre en état de fonctionnement.
Contrairement à la Gestion des disques, DiskPart est un outil en ligne de commandes qui offre un contrôle complet sur les disques, les partitions et les volumes.
Il permet notamment de :
supprimer une table de partition corrompue ;
effacer complètement une clé USB ;
recréer une ou plusieurs partitions ;
reformater la clé USB ;
supprimer certains attributs comme la protection en écriture.
Attention : la procédure suivante efface toutes les données présentes sur la clé USB. Si elle contient encore des fichiers importants, tentez d’abord une récupération des données avant de continuer.
Réinitialiser complètement une clé USB
Ouvrez Windows Terminal ou Invite de commandes en tant qu’administrateur.
Lancez DiskPart :
diskpart
Affichez la liste des disques :
list disk
list volume
Repérez le numéro correspondant à votre clé USB en vous aidant de sa capacité.
Vérifiez attentivement qu’il s’agit bien de votre clé USB. Une erreur de sélection pourrait effacer un autre disque.
Sélectionnez le disque :
select disk X
Remplacez X par le numéro de votre clé USB.
Effacez complètement la table de partition :
clean
Cette commande supprime toutes les partitions de la clé USB.
Créez une nouvelle partition primaire :
create partition primary
Sélectionnez la partition :
select partition 1
Formatez la clé USB (ici en exFAT) :
format fs=exfat quick
Vous pouvez remplacer exfat par ntfs ou fat32 selon vos besoins.
Attribuez une lettre de lecteur :
assign
Quittez DiskPart :
exit
La clé USB devrait de nouveau apparaître dans l’Explorateur de fichiers.
Si la commande clean échoue
Si DiskPart affiche un message indiquant que le disque est protégé en écriture, vérifiez d’abord que la clé USB ne possède pas un interrupteur de verrouillage.
Vous pouvez également essayer de supprimer l’attribut Read-only avec les commandes suivantes :
attributes disk clear readonly
Puis relancez :
clean
Si la protection en écriture persiste ou si DiskPart ne parvient pas à nettoyer le disque, il est possible que la clé USB soit défectueuse.
Quand utiliser DiskPart ?
DiskPart est particulièrement utile dans les situations suivantes :
la clé USB apparaît comme Non allouée dans la Gestion des disques ;
Windows ne parvient plus à formater le périphérique ;
la partition est corrompue ou a disparu ;
la capacité de la clé est incorrecte après une mauvaise manipulation ;
vous souhaitez repartir d’une clé USB entièrement réinitialisée.
À retenir : DiskPart est l’outil le plus efficace pour réinitialiser complètement une clé USB lorsque les outils graphiques de Windows ne suffisent plus. En revanche, son utilisation entraîne généralement la suppression de toutes les données présentes sur le support.
Les problèmes les plus fréquents avec une clé USB
Supprimer la protection en écriture
Si Windows indique que la clé USB est protégée en écriture, il devient impossible de copier, modifier ou supprimer des fichiers. Vous pouvez uniquement consulter son contenu.
Cette protection peut être provoquée par :
un interrupteur physique présent sur certaines clés USB ou cartes SD ;
une protection activée dans Windows ;
une erreur du système de fichiers ;
une défaillance de la clé USB.
Avant d’effectuer des manipulations avancées, vérifiez les points suivants :
Assurez-vous que la clé USB ne possède pas un interrupteur de verrouillage en position Lock.
Débranchez puis rebranchez la clé USB.
Testez-la sur un autre ordinateur afin de vérifier si la protection est toujours présente.
Vérifiez que le problème ne concerne pas uniquement un fichier ou un dossier.
Si la clé reste protégée en écriture, consultez notre guide dédié. Il explique comment supprimer cette protection avec DiskPart, le Registre Windows ou en corrigeant les erreurs du système de fichiers.
Si votre clé USB apparaît au format RAW, cela signifie que Windows ne reconnaît plus son système de fichiers. Les fichiers deviennent alors inaccessibles et Windows peut demander de formater le périphérique avant de pouvoir l’utiliser.
Ce problème est généralement provoqué par :
un retrait de la clé sans éjection ;
une coupure pendant un transfert de fichiers ;
une corruption du système de fichiers ;
des secteurs défectueux ;
une défaillance de la clé USB.
Avant de formater la clé USB, gardez à l’esprit que les données sont souvent toujours présentes, même si Windows ne peut plus y accéder.
Avant d’effectuer toute réparation, il est recommandé de :
Vérifier si les données sont importantes.
Éviter de formater immédiatement la clé USB.
Tenter de récupérer les fichiers avant toute opération susceptible d’écraser les données.
Vérifier l’état de santé de la clé si elle présente régulièrement ce type de problème.
Si vous n’avez plus besoin des données, vous pourrez ensuite recréer une partition et reformater la clé USB.
Si les transferts de fichiers vers ou depuis votre clé USB sont anormalement lents, le problème peut provenir aussi bien de la clé elle-même que de l’ordinateur ou du port USB utilisé.
Les causes les plus fréquentes sont :
la clé USB est ancienne ou de mauvaise qualité ;
elle est connectée sur un port USB 2.0 au lieu d’un port USB 3.0 ;
le système de fichiers présente des erreurs ;
le support est en fin de vie et contient des secteurs défectueux ;
un antivirus analyse chaque fichier pendant la copie.
Avant de conclure à une panne, effectuez les vérifications suivantes :
Essayez un autre port USB, de préférence USB 3.0 ou USB-C.
Testez la clé USB sur un autre ordinateur.
Vérifiez son état avec CHKDSK si des erreurs apparaissent pendant les copies.
Si la lenteur est récente, contrôlez également l’état de santé de la clé ou du disque.
Comparez les performances avec une autre clé USB afin de déterminer si le problème provient du périphérique ou de l’ordinateur.
Si les performances restent très faibles malgré ces vérifications, il est possible que la clé USB soit en fin de vie.
Si votre clé USB contient des fichiers importants, il est recommandé de tenter une récupération avant d’effectuer des opérations comme un formatage, la suppression des partitions ou une réparation avancée.
Dans de nombreux cas, les données sont toujours présentes sur la clé USB, même si Windows ne parvient plus à les lire.
Les situations les plus courantes sont :
la clé USB apparaît au format RAW ;
Windows demande de formater le périphérique ;
certains fichiers ont disparu ;
la partition n’est plus accessible ;
le système de fichiers est corrompu.
Avant toute tentative de récupération :
Évitez de copier de nouveaux fichiers sur la clé USB.
N’acceptez pas le formatage proposé par Windows si les données sont importantes.
Si possible, réalisez la récupération depuis un autre disque afin d’éviter d’écraser les fichiers.
Selon la nature du problème, plusieurs outils peuvent être utilisés :
PhotoRec : récupération de fichiers après une suppression ou une corruption du système de fichiers.
TestDisk : réparation de partitions et restauration d’une partition perdue.
Recuva : récupération de fichiers supprimés par erreur.
ddrescue : récupérer les données d’un disque endommagé
R-Studio ou DMDE : solutions plus avancées pour les supports fortement endommagés.
Si la clé USB n’est plus détectée par aucun ordinateur ou affiche une capacité de 0 octet, les logiciels de récupération ne pourront généralement pas accéder aux données. Dans ce cas, seul un laboratoire spécialisé peut éventuellement intervenir.
Quand faut-il remplacer la clé USB ?
Une clé USB n’a pas une durée de vie illimitée. Comme tout support de stockage à mémoire flash, elle s’use au fil des écritures et peut finir par présenter des dysfonctionnements.
Si les problèmes deviennent fréquents malgré les réparations, il est généralement préférable de remplacer la clé USB plutôt que de continuer à l’utiliser.
Les signes qui doivent vous alerter sont notamment :
la clé USB n’est plus reconnue sur plusieurs ordinateurs ;
elle se déconnecte régulièrement pendant les transferts ;
des erreurs de copie apparaissent fréquemment (CRC, lecture impossible, fichiers corrompus…) ;
elle affiche une capacité incorrecte ou 0 octet ;
des fichiers disparaissent ou deviennent illisibles ;
les performances sont devenues anormalement faibles ;
les outils de diagnostic détectent des erreurs matérielles.
Si la clé USB contient encore des données accessibles, sauvegardez-les immédiatement sur un autre support avant qu’une panne définitive ne survienne.
En revanche, si le problème provient uniquement d’un système de fichiers corrompu ou d’une partition endommagée, un simple formatage ou une réparation peut suffire à remettre la clé en service.
À retenir : une clé USB qui présente des erreurs de manière répétée n’est plus fiable pour stocker des données importantes. Même si elle fonctionne encore après une réparation, il est recommandé de la remplacer afin d’éviter une perte de données imprévisible.
FAQ – Questions fréquentes
Pourquoi ma clé USB n’est-elle plus reconnue par Windows ?
Une clé USB peut ne plus être reconnue pour plusieurs raisons : un port USB défectueux, un pilote manquant, une partition endommagée, un système de fichiers corrompu ou une panne matérielle de la clé. Commencez par la tester sur un autre port USB et un autre ordinateur afin de déterminer l’origine du problème.
Puis-je réparer une clé USB sans perdre mes données ?
Oui, dans certains cas. Si le problème provient d’erreurs du système de fichiers, l’utilitaire CHKDSK peut les corriger sans effacer les données. En revanche, si vous devez utiliser DiskPart ou reformater la clé USB, les fichiers seront généralement supprimés. Si les données sont importantes, tentez d’abord une récupération.
Pourquoi Windows me demande-t-il de formater ma clé USB ?
Ce message apparaît généralement lorsque Windows ne parvient plus à lire le système de fichiers de la clé USB. Celui-ci peut être corrompu ou apparaître au format RAW. Si la clé contient des fichiers importants, n’acceptez pas immédiatement le formatage et essayez d’abord de récupérer les données.
Que signifie une clé USB au format RAW ?
Une clé USB au format RAW possède un système de fichiers que Windows ne reconnaît plus. Les données sont souvent encore présentes, mais elles deviennent inaccessibles. Avant de reformater la clé USB, il est recommandé d’essayer de récupérer les fichiers. A lire : Disque RAW : définition, causes et que faire (guide complet)
Pourquoi ma clé USB affiche-t-elle une capacité de 0 octet ?
Une capacité de 0 octet peut être le signe d’une table de partition corrompue, d’un contrôleur USB défaillant ou d’une panne de la mémoire flash. Si ce problème persiste sur plusieurs ordinateurs, la clé USB est probablement défectueuse.
DiskPart est utile lorsque la clé USB ne peut plus être formatée, apparaît comme Non allouée, possède une partition corrompue ou nécessite une réinitialisation complète. Attention toutefois : son utilisation entraîne généralement la suppression de toutes les données présentes sur le support.
Comment savoir si ma clé USB est défectueuse ?
Si la clé USB n’est plus reconnue sur plusieurs ordinateurs, se déconnecte régulièrement, affiche des erreurs de copie, une capacité incorrecte ou des performances très faibles, il est probable qu’elle soit en fin de vie. Des outils comme H2testw ou USB Flash Drive Tester permettent également de vérifier son état.
Une clé USB peut-elle s’user ?
Oui. Les clés USB utilisent de la mémoire flash, dont le nombre de cycles d’écriture est limité. Avec le temps, elles peuvent devenir plus lentes, présenter des erreurs de lecture ou d’écriture, voire ne plus être reconnues par Windows.
Quel système de fichiers choisir pour une clé USB ?
Le choix dépend de votre utilisation : – FAT32 : pour une compatibilité maximale avec les anciens appareils, mais limité aux fichiers de 4 Go. – exFAT : recommandé pour les clés USB modernes et les fichiers volumineux. – NTFS : adapté à une utilisation principalement sous Windows et offrant davantage de fonctionnalités (permissions, compression, chiffrement…). A lire : FAT32, exFAT et NTFS : différences et quel formatage choisir sous Windows 11/10
AnalysePC est un service en ligne développé par Malekal qui permet d’interpréter automatiquement un rapport généré par Malekal Optimisation Center (MOC). En quelques secondes, il analyse les informations techniques de votre ordinateur et produit un diagnostic détaillé, accompagné d’un score global, de recommandations et d’explications pour vous aider à identifier les problèmes affectant votre PC.
Contrairement à un simple logiciel d’inventaire, AnalysePC ne se contente pas d’afficher les caractéristiques de votre ordinateur. Son moteur de règles intelligent croise plusieurs centaines d’informations afin de détecter les mauvaises configurations, les problèmes de sécurité, les anomalies matérielles ou les éléments pouvant dégrader les performances et la stabilité de Windows.
Dans ce tutoriel, découvrez comment envoyer un rapport MOC sur AnalysePC, comprendre les résultats de l’analyse, interpréter les recommandations du moteur de règles et partager votre diagnostic afin d’obtenir de l’aide sur le forum Malekal.
Ce service est nouveau et encore en version Bêta, des nouveautés ou modifications peuvent avoir lieux.
Qu’est-ce qu’AnalysePC ?
AnalysePC est un service en ligne développé par Malekal qui permet d’analyser automatiquement un rapport généré par Malekal Optimisation Center (MOC). Son objectif est de transformer les nombreuses informations techniques recueillies sur votre ordinateur en un diagnostic clair, accompagné d’explications et de recommandations adaptées.
Contrairement à un simple outil d’inventaire matériel ou logiciel, AnalysePC ne se contente pas d’afficher les données de votre PC. Le service les croise, les analyse et applique un moteur de règles intelligent afin de détecter automatiquement les problèmes, les incohérences et les configurations pouvant affecter la sécurité, les performances ou la stabilité de Windows.
L’analyse couvre de nombreux aspects de votre ordinateur, notamment :
Les performances et les éventuels ralentissements.
Les programmes installés et les applications inutiles.
Les logiciels lancés au démarrage.
Les pilotes et les périphériques.
Les services Windows.
Le stockage et l’état des disques.
La configuration réseau.
Les journaux d’événements Windows.
Les principaux paramètres système.
À partir de ces informations, AnalysePC génère un rapport interactif comprenant :
Un résumé de l’état général du PC.
Un score global permettant d’évaluer rapidement la santé du système.
Des alertes classées par niveau de priorité.
Des explications détaillées sur les problèmes détectés.
Des recommandations pour améliorer la sécurité, les performances et la stabilité de Windows.
Des liens vers les guides Malekal expliquant comment résoudre les problèmes identifiés.
AnalysePC est ainsi un excellent complément à Malekal Optimisation Center (MOC). Là où MOC collecte les informations techniques de votre ordinateur, AnalysePC les interprète afin de vous aider à comprendre l’état de votre système et à identifier rapidement les actions à entreprendre pour l’optimiser.
Comment envoyer un rapport MOC sur AnalysePC
Pour utiliser AnalysePC, vous devez d’abord générer un rapport de diagnostic avec Malekal Optimisation Center (MOC). Ce rapport contient les informations techniques de votre ordinateur, qui seront ensuite analysées par le moteur de règles d’AnalysePC afin de détecter d’éventuels problèmes de sécurité, de performances ou de configuration.
Le transfert du rapport s’effectue directement depuis MOC et ne prend que quelques secondes.
Décompressez le contenu du ZIP dans un répertoire spécifique de votre choix
Faites un clic droit sur Lancer_MOC puis exécuter en tant qu’administrateur
Dans le menu, puis choisissez l’option 2 (Analyse approfondie (paquet AnalysePC).
MOC collecte alors les principales informations de votre ordinateur :
La configuration matérielle.
La version de Windows.
Les logiciels installés.
Les programmes au démarrage.
Les services Windows.
Les pilotes.
Les paramètres de sécurité.
Les journaux d’événements.
La configuration réseau.
Les informations sur les disques.
Une fois l’analyse terminée, un rapport est généré.
L’envoi automatique du rapport sur AnalysePC
MOC transfère automatiquement les données vers AnalysePC, qui crée un rapport interactif accessible depuis votre navigateur.
Quelques instants plus tard, votre navigateur s’ouvre automatiquement sur la page d’analyse.
Vous pouvez également copier l’adresse du rapport afin de le consulter ultérieurement ou le partager avec une autre personne.
Le rapport ne contient pas vos fichiers personnels ni le contenu de vos documents. Il rassemble uniquement les informations techniques nécessaires au diagnostic de votre ordinateur.
Une fois le rapport envoyé, vous pouvez parcourir les différentes rubriques d’AnalysePC afin de consulter le score global, les recommandations, les alertes et les explications fournies par le moteur de règles.
Envoyer un rapport manuellement sur AnalysePC
Si l’envoi automatique ne fonctionne pas ou si vous disposez déjà d’un rapport MOC enregistré sur votre ordinateur, vous pouvez également l’envoyer manuellement sur AnalysePC, sans passer par l’envoi automatique proposé par Malekal Optimisation Center.
Pour cela :
Ouvrez la page d’accueil d’AnalysePC, puis cliquez en bas à droite sur Sélectionner ou déposer le rapport
Sélectionnez le fichier de rapport généré par MOC, puis lancez l’analyse. Par défaut dans le sous-dossiers reports
Cliquez sur Analyser ce rapport
Quelques instants plus tard, le service génère un rapport interactif identique à celui obtenu avec l’envoi automatique.
Cette méthode est particulièrement pratique si vous souhaitez analyser un rapport créé sur un autre ordinateur, conserver une copie locale ou réimporter un ancien diagnostic afin de le consulter de nouveau.
Les principales rubriques du rapport
Le rapport AnalysePC est organisé en quatre grands onglets, chacun consacré à un aspect particulier de votre ordinateur. Cette organisation permet de naviguer facilement dans les informations recueillies par Malekal Optimisation Center (MOC) et d’accéder rapidement aux analyses qui vous intéressent.
Vous pouvez consulter aussi bien une vue d’ensemble de votre système que des informations très détaillées sur la configuration de Windows, les performances ou le matériel installé.
Rubrique
Contenu
Analyse
Vue d’ensemble du diagnostic avec le score global, les notes par catégorie, les recommandations prioritaires, les anomalies détectées et les actions recommandées pour améliorer le PC.
Configuration
Vérifie la configuration de Windows : version, activation, Windows Update, restauration du système, pilotes, mémoire virtuelle, logiciels installés, ainsi que la structure des partitions des disques afin de détecter une configuration non conforme ou des problèmes de maintenance.
Applications Internet
Analyse les navigateurs Web (Chrome, Edge, Firefox…), leurs versions, les extensions installées, les moteurs de recherche, ainsi que certains paramètres pouvant avoir un impact sur la sécurité ou les performances de la navigation.
Performances
Évalue les performances générales du PC avec le temps de démarrage, l’historique des optimisations, les processus et services, les programmes au démarrage, l’indice WinSAT et les principaux facteurs pouvant ralentir Windows.
Matériel
Dresse un inventaire complet du matériel : processeur, mémoire, carte graphique, carte mère, BIOS, températures, refroidissement, stockage, état SMART des disques, périphériques, ainsi que le partitionnement des disques et les éventuels points matériels à surveiller.
L’ensemble des rubriques est relié au moteur de règles d’AnalysePC. Ainsi, lorsqu’un problème est détecté dans une catégorie, vous pouvez accéder directement à l’explication détaillée, connaître son impact sur votre ordinateur et suivre les recommandations proposées pour le résoudre.
Il n’est pas nécessaire de parcourir toutes les rubriques à chaque analyse. Dans la majorité des cas, il est conseillé de commencer par l’onglet Analyse, qui met en évidence les problèmes prioritaires, puis de consulter les autres sections pour obtenir davantage d’informations sur votre configuration ou approfondir un point particulier.
Naviguer dans le rapport AnalysePC
Les quatre onglets principaux donnent ensuite accès à des analyses spécialisées. Chacun répond à un objectif précis : comprendre la configuration de Windows, analyser les performances ou vérifier l’état du matériel.
Les onglets principaux
La première barre de navigation regroupe les cinq grandes catégories du rapport :
Analyse : diagnostic général, recommandations et moteur de règles.
Configuration : paramètres de Windows, logiciels, sécurité, réseau et configuration système.
Performances : analyse des performances, démarrage, mémoire, stockage et optimisation.
Navigateur internet : valide la configuration des navigateurs internet (profils, nombre d’extensions, …)
Matériel : inventaire complet des composants et périphériques de votre ordinateur.
Ces onglets permettent de passer rapidement d’un domaine à un autre sans perdre le contexte de l’analyse.
Les sous-rubriques
Sous chaque onglet principal se trouvent plusieurs sous-rubriques qui donnent accès aux informations détaillées.
Par exemple, dans l’onglet Analyse, vous pouvez consulter :
Tableau de bord : vue d’ensemble de l’état du PC.
Résumé : synthèse des principaux indicateurs.
Stabilité : analyse des journaux d’événements et des erreurs système.
Priorités : problèmes les plus importants à corriger.
Timeline : chronologie des événements détectés.
Persistance : éléments susceptibles de se lancer automatiquement au démarrage de Windows.
Chaque sous-rubrique présente les informations sous une forme claire et permet d’accéder directement aux détails lorsqu’un problème est détecté.
En pratique, il est conseillé de commencer par l’onglet Analyse, puis de consulter les autres catégories uniquement si vous souhaitez approfondir un point particulier ou obtenir davantage d’informations sur votre configuration. Cela permet d’aller directement à l’essentiel tout en gardant la possibilité d’explorer le rapport en détail.
Comment lire un rapport d’analyse PC
Un rapport AnalysePC est conçu pour être lu de haut en bas. Commencez par consulter la synthèse générale afin d’obtenir une vision rapide de l’état de votre ordinateur, puis approfondissez les différents onglets pour comprendre les problèmes détectés et les recommandations proposées.
Lire le tableau de bord
La première étape consiste à consulter le header situé en haut du rapport.
Vous y trouverez les informations essentielles :
le nom du PC et la version de Windows ;
le score global du diagnostic ;
les notes attribuées aux principales catégories (Configuration, Sécurité, Performances et Matériel) ;
le score DX Security, qui évalue le niveau de protection du système.
Ces indicateurs permettent d’identifier immédiatement les points forts et les points faibles de votre ordinateur.
Consulter la conclusion de l’analyse
Sous le tableau de bord se trouve la Conclusion de l’analyse, qui constitue le point de départ du diagnostic.
Cette section résume automatiquement :
les principaux problèmes détectés ;
les éléments nécessitant une intervention rapide ;
les recommandations prioritaires ;
les actions conseillées pour améliorer les performances, la sécurité ou la stabilité du PC.
Dans la plupart des cas, il est recommandé de commencer par corriger ces problèmes avant d’explorer le reste du rapport.
Explorer les différentes rubriques
Une fois la synthèse consultée, utilisez les différents onglets pour accéder aux informations détaillées :
Analyse : vue d’ensemble, recommandations et résultats du moteur d’analyse.
Configuration : paramètres de Windows, pilotes, logiciels, sécurité, navigateurs et structure des partitions.
Applications Internet : analyse des navigateurs Web, extensions, moteurs de recherche et paramètres liés à la navigation.
Performances : démarrage de Windows, processus, services, indice WinSAT et optimisation du système.
Matériel : composants, températures, stockage, état SMART, partitionnement et périphériques.
Chaque rubrique fournit des informations détaillées ainsi que des recommandations lorsqu’une anomalie est détectée.
Comprendre les niveaux de gravité
Toutes les recommandations n’ont pas le même niveau d’urgence. AnalysePC classe automatiquement les problèmes détectés selon leur impact afin de vous aider à les traiter dans le bon ordre.
Élevée : problème important pouvant affecter la stabilité, la sécurité ou le bon fonctionnement du PC. Ces anomalies doivent être corrigées en priorité.
Modérée : point nécessitant une vérification ou une amélioration. Il n’empêche pas forcément le fonctionnement de Windows, mais peut avoir un impact sur les performances, la maintenance ou la sécurité.
Information : élément informatif ou recommandation d’optimisation. Il ne s’agit pas d’un problème critique, mais d’une suggestion permettant d’améliorer la configuration ou de désactiver des éléments non indispensables.
Pour chaque problème détecté, AnalysePC fournit également :
une explication de l’anomalie ;
une action recommandée pour la corriger ;
un bouton Voir l’action pour afficher les détails ;
un lien vers un guide Malekal expliquant pas à pas comment résoudre le problème.
Ainsi, vous pouvez corriger les anomalies les plus importantes sans avoir à rechercher vous-même les procédures adaptées.
Consulter les explications détaillées
Pour chaque règle déclenchée, AnalysePC explique :
Pourquoi cette règle a été activée.
Les informations utilisées pour établir le diagnostic.
Les conséquences possibles sur votre ordinateur.
Les actions recommandées.
Les guides Malekal permettant d’approfondir le sujet.
Le rapport ne se contente donc pas d’afficher des données techniques : il les interprète afin de vous aider à comprendre leur signification et à résoudre les problèmes détectés.
Accéder aux analyses détaillées
La page de synthèse ne présente qu’un résumé du diagnostic. Pour approfondir un point particulier, il suffit d’utiliser le menu de navigation afin d’accéder aux différentes rubriques du rapport, comme le moteur de règles, la sécurité, les performances, les logiciels, les services, le réseau ou encore les journaux d’événements.
Dans la majorité des cas, il est recommandé de commencer par les alertes critiques, puis de consulter les recommandations importantes avant d’explorer les autres sections du rapport. Cette approche permet de résoudre rapidement les problèmes ayant le plus d’impact sur la sécurité, la stabilité ou les performances de votre ordinateur.
Corriger les problèmes détectés
L’objectif d’AnalysePC n’est pas seulement d’identifier les problèmes de votre ordinateur, mais aussi de vous aider à les résoudre. Chaque recommandation est accompagnée d’explications permettant de comprendre son origine, son impact sur Windows et les actions à entreprendre.
Dans de nombreux cas, vous trouverez un lien vers un guide détaillé de Malekal expliquant pas à pas la procédure à suivre. Ces tutoriels vous permettent de corriger les problèmes détectés en toute sécurité, qu’il s’agisse d’un paramètre Windows, d’une fonctionnalité de sécurité, d’un pilote ou d’un logiciel.
Commencer par les problèmes critiques
Il est recommandé de traiter les recommandations dans l’ordre de leur importance.
Commencez par les problèmes marqués comme Critiques, puis poursuivez avec les Avertissements. Les Informations et les Conseils correspondent généralement à des optimisations ou à des améliorations facultatives.
Cette approche permet de résoudre en priorité les éléments ayant le plus d’impact sur :
La sécurité de Windows.
La stabilité du système.
Les performances de l’ordinateur.
La fiabilité des composants matériels.
Suivre les guides proposés
Pour de nombreuses règles, AnalysePC propose un ou plusieurs articles de Malekal détaillant la procédure de correction.
Vous y trouverez notamment :
Les explications techniques sur le problème.
Les causes les plus fréquentes.
Les différentes méthodes de résolution.
Les précautions à prendre avant toute modification.
Ces guides sont régulièrement mis à jour afin de tenir compte des évolutions de Windows et des nouvelles recommandations de Microsoft.
Persistance : vérifier ce qui se lance automatiquement
La rubrique Persistance de l’Analyse recense les éléments configurés pour se lancer automatiquement avec Windows ou à intervalles réguliers. Elle permet d’identifier les programmes légitimes, les entrées inutiles et les mécanismes susceptibles d’être utilisés pour maintenir un logiciel actif sur l’ordinateur.
AnalysePC examine notamment :
Les entrées de démarrage automatique.
Les tâches planifiées.
Certains services et mécanismes de lancement persistants.
Les éléments inconnus, non signés ou placés dans des emplacements inhabituels.
Les éléments du démarrage non essentiel à désactiver.
La vérification de la signature numérique permet de savoir si un fichier est signé par un éditeur identifié et si cette signature est valide. Une absence de signature ne signifie pas automatiquement qu’un fichier est malveillant, mais elle peut justifier une vérification supplémentaire, notamment lorsque l’entrée utilise un nom trompeur ou se trouve dans un dossier temporaire.
Le moteur de règles peut également signaler une entrée potentiellement malveillante lorsqu’il détecte plusieurs indices suspects, comme un fichier non signé, un chemin inhabituel, une commande dissimulée ou un lancement depuis un dossier normalement peu utilisé pour les programmes.
Completez la vérification avec VirusTotal en suivant ce guide :
Ou demander une vérification gratuite de votre PC sur le forum du site.
Cette rubrique est particulièrement utile pour rechercher l’origine d’un programme qui se relance sans cesse, d’une fenêtre indésirable au démarrage ou d’un comportement suspect après l’ouverture de session. Avant de supprimer une entrée, il reste toutefois conseillé de consulter les détails fournis par AnalysePC ou de demander une vérification sur le forum Malekal.
L’onglet Configuration
L’onglet Configuration regroupe toutes les informations relatives à la configuration logicielle de votre ordinateur. Il permet de vérifier que Windows est correctement installé, que les principaux composants logiciels sont présents et que certains paramètres importants sont correctement configurés.
Vous y trouverez notamment :
les informations sur Windows (édition, version, build, licence et état d’activation) ;
les fonctionnalités de Windows, comme l’environnement de récupération (Windows RE) ou la restauration du système ;
les principaux paramètres liés à la maintenance et à la configuration du système ;
la structure des partitions des disques, afin de vérifier qu’elle respecte les recommandations de Microsoft (partition EFI, MSR, partition système, partition de récupération…) et de détecter d’éventuelles anomalies.
AnalysePC est l’un des rares outils de diagnostic à contrôler automatiquement la conformité du partitionnement Windows (EFI, MSR, Recovery…) et à signaler les anomalies pouvant empêcher certaines mises à jour ou fonctionnalités.
L’État des services avec le nombre de services total, arrêtes, les services critiques arrêtes ou orphelins
La configuration des comptes utilisateurs Windows (nombre, profil, compte administrateur intégré actif ou non, UAC activé ou désactivé)
Les informations sur Carte mère et BIOS et les pilotes matériels
Lorsque le moteur d’analyse détecte une anomalie (fonctionnalité désactivée, configuration incomplète, échec de mise à jour, logiciel problématique, etc.), AnalysePC affiche une explication, une action recommandée et, lorsque c’est possible, un lien vers un guide Malekal détaillant la procédure de correction.possible, un lien vers un tutoriel détaillé pour vous accompagner dans sa résolution.
L’onglet Performances
L’onglet Performances est consacré à l’analyse des éléments susceptibles de ralentir votre ordinateur ou de dégrader sa réactivité. Grâce au moteur d’analyse d’AnalysePC, il identifie automatiquement les principales causes de ralentissement et propose des recommandations pour optimiser Windows.
Un diagnostic des performances mettant en évidence les points pouvant impacter la réactivité du système et les points à améliorer (Nombre processus, services, mémoire, nombre de pilotes, temps de démarrage). De plus, le nombre de processus, services et temps de démarrage sont comparés à d’autres ordinateurs.
Les éléments pouvant augmenter le temps de démarrage de Windows.
Les recommandations d’optimisation proposées par AnalysePC.
Ces informations vous permettent de mieux comprendre l’origine d’un ordinateur lent et d’identifier les actions susceptibles d’améliorer ses performances.
L’onglet Performances intègre également les résultats du Windows System Assessment Tool (WinSAT). Cet outil de Microsoft évalue les principaux composants de votre ordinateur, comme le processeur, la mémoire, les performances graphiques et le stockage, afin d’estimer leurs performances. AnalysePC présente ces résultats de manière plus lisible et permet d’identifier rapidement un composant susceptible de limiter les performances globales de votre PC.
L’onglet Matériel : vérifier son PC
L’onglet Matériel regroupe un inventaire complet des composants de votre ordinateur. Il permet de connaître avec précision les caractéristiques de votre configuration et d’obtenir de nombreuses informations techniques sur chaque périphérique détecté.
Vous y trouverez notamment :
Le processeur, la mémoire RAM et la carte mère.
Les cartes graphiques et les écrans.
Les disques, partitions sont affichées avec les informations SMART. Le service indisque donc l’état de santé du disque : Bon, Prudence ou mauvais. Un test de vitesse en écrire et lecture est aussi effectuée.
En haut de la page, la section Points matériels à vérifier met automatiquement en évidence les éventuelles anomalies détectées sur votre configuration matérielle. Elle permet d’identifier rapidement un composant nécessitant une attention particulière, comme un disque présentant des signes de faiblesse, une mémoire insuffisante, un pilote problématique ou une configuration matérielle inhabituelle.
L’onglet affiche également les températures relevées par les capteurs matériels (processeur, carte graphique, carte mère, disques, etc., selon le matériel compatible). Les températures sont relevées pendant les tests réalisés par MOC, ce qui permet d’obtenir des mesures en charge et non uniquement au repos. Ces informations sont utiles pour détecter un problème de refroidissement, un ventilateur défaillant ou une surchauffe susceptible d’entraîner une baisse des performances, des instabilités ou des arrêts intempestifs.
Grâce à ces informations, l’onglet Matériel constitue un véritable tableau de bord de l’état physique de votre ordinateur. Il permet aussi bien de vérifier une configuration avant un achat que de diagnostiquer un problème matériel ou de surveiller l’état des principaux composants au fil du temps.
L’onglet Navigateur Internet
L’onglet Navigateur Internet analyse les navigateurs Web installés sur votre ordinateur afin d’identifier leur configuration, leurs profils et les extensions susceptibles d’avoir un impact sur les performances, la sécurité ou la confidentialité.
Vous y trouverez notamment :
la liste des navigateurs installés avec leur version ;
les profils utilisateurs de chaque navigateur (Edge, Firefox, Chrome…) et leurs principales caractéristiques ;
les extensions installées, leur version et leur état (activée ou désactivée) ;
les extensions intégrées au navigateur, afin d’obtenir un inventaire complet de l’environnement Web ;
un récapitulatif du nombre de navigateurs, de profils, d’extensions et des éventuels profils à vérifier.
En complément, AnalysePC permet également de tester la protection de votre navigateur grâce à un test de confidentialité. Celui-ci vérifie les principales informations exposées sur Internet et vous aide à évaluer le niveau de protection de votre navigation.
Cette rubrique est particulièrement utile pour détecter des extensions devenues inutiles, des profils oubliés, des navigateurs obsolètes ou des configurations pouvant avoir un impact sur votre sécurité, votre confidentialité ou les performances de votre navigation.
Utiliser AnalysePC pour diagnostiquer et améliorer votre PC Windows
Une fois le diagnostic obtenu, plusieurs possibilités s’offrent à vous : appliquer les actions recommandées, demander de l’aide sur le forum Malekal en partageant votre rapport ou relancer une nouvelle analyse afin de vérifier que les corrections ont bien amélioré l’état de votre PC.
AnalysePC ne se limite pas à afficher des informations techniques sur votre ordinateur. Grâce à son moteur d’analyse, il identifie automatiquement les problèmes de configuration, de sécurité, de performances et de matériel, puis propose des recommandations concrètes pour les corriger.
Demander de l’aide sur le forum Malekal
Si certaines recommandations ne sont pas claires ou que le problème persiste malgré les corrections proposées, vous pouvez demander de l’aide sur le forum Malekal.
Lors de votre demande, il vous suffit de joindre le lien de votre rapport AnalysePC. Les personnes qui vous assistent pourront consulter immédiatement le diagnostic complet, visualiser votre configuration matérielle et logicielle ainsi que les anomalies détectées, sans avoir à vous demander de nombreuses informations techniques.
Grâce à ce rapport, les échanges sont plus rapides, les erreurs d’interprétation sont limitées et les solutions proposées sont mieux adaptées à votre configuration.
Après avoir appliqué une ou plusieurs recommandations, il est conseillé d’effectuer une nouvelle collecte avec MOC, puis de transmettre le nouveau rapport à AnalysePC.
Cette nouvelle analyse permet de :
vérifier que les problèmes détectés ont bien été corrigés ;
suivre l’évolution du score global et des différentes catégories ;
identifier d’éventuelles nouvelles recommandations après les modifications apportées au système.
Il est particulièrement utile de relancer une analyse après une mise à jour majeure de Windows, l’installation de nouveaux pilotes, le remplacement d’un composant matériel ou toute modification importante de la configuration du PC.
Partager un rapport avec une autre personne
Chaque rapport généré par AnalysePC possède une adresse Web unique. Vous pouvez ainsi le consulter depuis n’importe quel appareil ou le partager avec une autre personne afin d’obtenir un avis ou une assistance.
Cette fonctionnalité est particulièrement utile si vous souhaitez faire analyser votre ordinateur par un technicien, un proche ou un membre du forum Malekal.
Copier le lien du rapport
Une fois le rapport généré, il vous suffit de copier son adresse (URL) depuis votre navigateur.
Vous pouvez ensuite l’envoyer :
Par e-mail.
Par messagerie instantanée.
Sur un forum.
Dans une demande d’assistance.
La personne qui reçoit le lien pourra consulter le rapport directement dans son navigateur, sans avoir besoin d’installer MOC ou AnalysePC.
Un rapport toujours accessible
Le rapport reste accessible via son adresse Web. Vous pouvez le consulter ultérieurement pour retrouver une information sur votre configuration ou le comparer avec un nouveau rapport après avoir effectué des modifications sur votre ordinateur.
Il est également possible de conserver plusieurs rapports afin de suivre l’évolution de votre PC au fil du temps, par exemple après une mise à jour importante de Windows, un changement de matériel ou une opération d’optimisation.
FAQ – Questions fréquentes
AnalysePC est-il gratuit ?
Oui. AnalysePC est un service gratuit proposé par Malekal. Il permet d’analyser les rapports générés par Malekal Optimisation Center (MOC) afin d’obtenir un diagnostic détaillé de votre ordinateur.
Dois-je installer AnalysePC ?
Non. AnalysePC est une application Web accessible depuis votre navigateur. Il n’y a rien à installer sur votre ordinateur. Seul Malekal Optimisation Center (MOC) est nécessaire pour générer le rapport d’analyse.
AnalysePC modifie-t-il mon ordinateur ?
Non. AnalysePC est un outil de diagnostic. Il ne modifie aucun paramètre de Windows, ne supprime aucun fichier et n’effectue aucune correction automatiquement.
Il analyse uniquement les informations collectées par MOC et affiche des recommandations.
Les données personnelles sont-elles envoyées ?
Le rapport contient principalement des informations techniques sur votre ordinateur, comme la version de Windows, les composants matériels, les logiciels installés ou certains paramètres système.
Puis-je partager mon rapport en toute sécurité ?
Oui. Chaque rapport possède une adresse unique difficile à deviner. Vous pouvez partager ce lien avec un technicien ou sur le forum Malekal afin d’obtenir de l’aide.
Si vous ne communiquez pas cette adresse, les autres utilisateurs ne peuvent pas accéder à votre rapport.
Pourquoi une recommandation apparaît-elle ?
Les recommandations sont générées automatiquement par le moteur de règles d’AnalysePC.
Celui-ci analyse votre configuration et croise de nombreuses informations afin de détecter les problèmes les plus courants, les mauvaises configurations ou les éléments pouvant affecter la sécurité, la stabilité ou les performances de Windows.
Pourquoi mon score est-il différent après une nouvelle analyse ?
Le score global dépend de l’état actuel de votre ordinateur. Il peut évoluer après : – Une mise à jour de Windows. – L’installation ou la désinstallation d’un logiciel. – Une modification de la configuration. – La correction d’un problème signalé. – L’ajout de nouvelles règles dans AnalysePC. Il est donc normal que le score varie au fil du temps.
Puis-je analyser plusieurs ordinateurs ?
Oui. Vous pouvez utiliser MOC et AnalysePC sur autant d’ordinateurs que vous le souhaitez. Chaque analyse génère un rapport indépendant disposant de sa propre adresse.
Que faire si je ne comprends pas une recommandation ?
Chaque recommandation est accompagnée d’une explication détaillée et, dans de nombreux cas, d’un guide Malekal décrivant la procédure à suivre.
Si vous avez encore des questions ou si le problème persiste, vous pouvez demander de l’aide sur le forum Malekal en joignant simplement le lien de votre rapport AnalysePC. Cela permettra aux personnes qui vous assistent de consulter directement votre diagnostic et de vous proposer une solution adaptée.
La Stratégie de sécurité locale (secpol.msc) est un outil d’administration intégré à Windows qui permet de configurer les principaux paramètres de sécurité de votre ordinateur. Il offre notamment la possibilité de définir des règles de mot de passe, de verrouillage des comptes, d’auditer les événements de sécurité ou encore de gérer les droits attribués aux utilisateurs.
Contrairement à gpedit.msc, qui permet d’administrer l’ensemble des stratégies de groupe, secpol.msc est spécialisé dans la sécurité. Il constitue un outil particulièrement utile pour renforcer la protection d’un PC, appliquer des règles de sécurité ou limiter certaines actions des utilisateurs.
Dans ce guide, découvrez comment ouvrir secpol.msc, comprendre son fonctionnement, utiliser les principales stratégies de sécurité et connaître les différences avec gpedit.msc, RSOP et les autres outils d’administration de Windows.
Qu’est-ce que la stratégie de sécurité locale (secpol.msc) ?
La Stratégie de sécurité locale (secpol.msc) est une console d’administration de Windows permettant de configurer les paramètres de sécurité de l’ordinateur. Elle fait partie des outils Microsoft Management Console (MMC) et est principalement destinée aux administrateurs système ainsi qu’aux utilisateurs souhaitant renforcer la sécurité de leur PC.
Contrairement à gpedit.msc, qui permet de gérer l’ensemble des stratégies de groupe, secpol.msc est exclusivement consacré aux paramètres de sécurité. Il permet notamment de définir les règles de mot de passe, les stratégies d’audit, les droits attribués aux utilisateurs et d’autres paramètres de protection du système.
Vous pouvez par exemple l’utiliser pour :
Définir la longueur minimale et la complexité des mots de passe
Configurer le verrouillage des comptes après plusieurs tentatives de connexion
Auditer les connexions, les accès aux fichiers et les événements de sécurité
Attribuer des droits particuliers à certains utilisateurs ou groupes
Configurer des options de sécurité avancées de Windows
La console est organisée en plusieurs catégories, notamment :
Stratégies de compte
Stratégies locales
Stratégies de gestion des listes réseau
Stratégies de clé publique
Stratégies de restriction logicielle
Stratégies de contrôle des applications
Pare-feu Windows Defender avec fonctions avancées de sécurité
À noter : les paramètres configurés avec secpol.msc sont appliqués uniquement à l’ordinateur local. Dans un environnement professionnel, ils peuvent être remplacés par des stratégies déployées via Active Directory, Microsoft Entra ID ou Microsoft Intune.
Comme gpedit.msc, la console secpol.msc est disponible uniquement sur les éditions Professionnelle, Entreprise et Éducation de Windows. Elle n’est pas incluse dans Windows 11/10 Famille.
Quelle différence entre secpol.msc et gpedit.msc ?
Bien que secpol.msc et gpedit.msc soient deux consoles d’administration de Windows, elles ne remplissent pas le même rôle.
gpedit.msc permet de gérer l’ensemble des stratégies de groupe locales, tandis que secpol.msc est spécialisé dans les paramètres de sécurité du système.
En pratique, secpol.msc constitue un sous-ensemble de gpedit.msc : il regroupe uniquement les stratégies liées à la sécurité, ce qui le rend plus simple à utiliser lorsque vous souhaitez renforcer la protection de votre ordinateur.
Fonction
secpol.msc
gpedit.msc
Gérer les stratégies de sécurité
Configurer les mots de passe
Définir les stratégies d’audit
Attribuer les droits des utilisateurs
Configurer Windows Update
Gérer Microsoft Defender
Modifier les paramètres de confidentialité
Configurer l’Explorateur de fichiers
Gérer les stratégies Microsoft Edge
Administrer l’ensemble des stratégies Windows
En résumé :
Utilisez secpol.msc si vous souhaitez configurer la sécurité de Windows (mots de passe, audits, droits des utilisateurs, stratégies de sécurité…).
Utilisez gpedit.msc si vous souhaitez administrer l’ensemble des stratégies de groupe, y compris Windows Update, Microsoft Defender, l’Explorateur de fichiers, Microsoft Edge ou les paramètres système.
Si votre objectif est simplement de renforcer la sécurité de votre ordinateur, secpol.msc est généralement le meilleur choix. En revanche, pour gérer toutes les stratégies de Windows, gpedit.msc reste l’outil de référence.
La Stratégie de sécurité locale peut être ouverte de plusieurs façons. La méthode la plus simple consiste à utiliser la boîte de dialogue Exécuter, mais vous pouvez également y accéder depuis la recherche Windows, l’Invite de commandes ou Windows PowerShell.
Remarque :secpol.msc est disponible uniquement sur les éditions Professionnelle, Entreprise et Éducation de Windows. Si vous utilisez Windows 11/10 Famille, un message d’erreur indiquera que Windows ne trouve pas secpol.msc.
Avec la boîte de dialogue Exécuter
Sur votre clavier, appuyez sur les touches
+ R
Saisissez secpol.msc
Cliquez sur OK ou appuyez sur Entrée
La console Stratégie de sécurité locale s’ouvre alors.
Depuis la recherche Windows
Cliquez sur le bouton Rechercher de la barre des tâches
Saisissezsecpol.msc ou Stratégie de sécurité locale
Cliquez sur le résultat correspondant
Depuis l’Invite de commandes ou Windows PowerShell
Vous pouvez également lancer la console depuis un terminal.
Ouvrez l’Invite de commandes ou Windows PowerShell
Exécutez la commande suivante :
secpol.msc
Depuis le Gestionnaire des tâches
Une autre méthode consiste à utiliser le Gestionnaire des tâches.
Puis Gestionnaire des tâches. Vous pouvez aussi utiliser le raccourci clavier CTRL+MAJ+ESC
Saisissez secpol.msc
Validez avec OK
Les principales stratégies de sécurité locale
La console Stratégie de sécurité locale est organisée sous la forme d’une arborescence, similaire à celle de l’Éditeur de stratégie de groupe (gpedit.msc). Chaque catégorie regroupe un ensemble de stratégies permettant de configurer un aspect particulier de la sécurité de Windows.
Elle regroupe plusieurs catégories de paramètres permettant de renforcer la sécurité de Windows et de contrôler les droits accordés aux utilisateurs. Selon vos besoins, vous pouvez définir des règles de mot de passe, auditer les événements de sécurité ou encore limiter certaines actions sur l’ordinateur.
Voici les principales catégories de stratégies disponibles.
Catégorie
À quoi sert-elle ?
Exemples de paramètres
Stratégies de mot de passe
Définir les règles applicables aux mots de passe des comptes locaux.
Longueur minimale, complexité, durée de validité, historique des mots de passe, âge minimal du mot de passe.
Stratégies de verrouillage des comptes
Protéger les comptes contre les tentatives de connexion répétées.
Nombre maximal de tentatives, durée du verrouillage, réinitialisation du compteur.
Stratégies d’audit
Enregistrer les événements de sécurité dans le Journal des événements.
Audit des connexions, des accès aux fichiers, des privilèges, des modifications de stratégies.
Attribution des droits utilisateur
Déterminer les actions autorisées pour chaque utilisateur ou groupe.
Ouverture de session, Bureau à distance, arrêt du système, sauvegarde et restauration, chargement de pilotes.
Options de sécurité
Configurer le comportement de nombreux composants de sécurité de Windows.
Pare-feu Windows Defender avec fonctions avancées de sécurité
Gérer les règles du pare-feu Windows.
Règles entrantes et sortantes, profils Domaine/Privé/Public, sécurité des connexions.
Stratégies de gestion des listes réseau
Définir le comportement des réseaux détectés par Windows.
Type de réseau (Public/Privé), autorisations, découverte réseau.
Stratégies de clé publique
Gérer les certificats et l’infrastructure à clé publique (PKI).
Certificats de confiance, EFS, autorités de certification.
Stratégies de restriction logicielle
Contrôler les applications autorisées à s’exécuter.
Blocage par chemin, certificat, hachage ou zone Internet.
Stratégies de contrôle des applications
Autoriser ou interdire l’exécution d’applications selon des règles avancées.
AppLocker, Windows Defender Application Control (WDAC), contrôle des scripts et exécutables.
Cas d’utilisation
La Stratégie de sécurité locale est principalement utilisée pour renforcer la sécurité d’un ordinateur, limiter les actions des utilisateurs ou appliquer des règles de sécurité adaptées à un environnement professionnel ou personnel.
Le tableau ci-dessous présente les principaux cas d’utilisation ainsi que les paramètres que vous pouvez configurer avec secpol.msc.
Cas d’utilisation
Objectif
Exemples de paramètres
Renforcer la sécurité d’un ordinateur
Améliorer la protection du système contre les accès non autorisés et les attaques.
Complexité des mots de passe, verrouillage des comptes, UAC, options de sécurité.
Définir les droits des utilisateurs
Contrôler les actions autorisées pour chaque utilisateur ou groupe.
Ouverture de session, Bureau à distance, arrêt du système, sauvegarde et restauration, chargement des pilotes.
Auditer les événements de sécurité
Enregistrer les événements importants afin de surveiller l’activité du système.
Connexions réussies ou échouées, accès aux fichiers, utilisation des privilèges, modifications des stratégies.
Contrôler l’exécution des applications
Limiter les logiciels pouvant être exécutés sur l’ordinateur.
Stratégies de restriction logicielle (SRP), AppLocker, Windows Defender Application Control (WDAC).
Configurer le Pare-feu Windows Defender
Définir les règles de filtrage des connexions réseau.
Règles entrantes et sortantes, profils Domaine, Privé et Public, sécurité des connexions.
Gérer les certificats et le chiffrement
Renforcer la confiance des communications et protéger les données.
Stratégies de clé publique, certificats, EFS, autorités de certification.
Les sections suivantes détaillent chacune de ces catégories et présentent les principaux paramètres que vous pouvez configurer avec secpol.msc afin d’améliorer la sécurité de Windows.
Les limites de secpol.msc
Bien que secpol.msc soit un outil puissant pour administrer la sécurité de Windows, il présente certaines limites. Il ne permet pas de gérer toutes les stratégies de Windows et certaines fonctionnalités ne sont disponibles que sur les éditions professionnelles du système d’exploitation.
Limite
Explication
Disponible uniquement sur Windows Professionnel, Entreprise et Éducation
La console secpol.msc n’est pas incluse dans Windows 11/10 Famille.
Limité aux stratégies de sécurité
Il ne permet pas de gérer les stratégies de Windows Update, de Microsoft Defender, de l’Explorateur de fichiers, de Microsoft Edge ou des Paramètres de Windows.
Ne permet pas d’afficher les stratégies appliquées
Pour vérifier les stratégies effectivement en vigueur, utilisez plutôt RSOP ou GPResult.
Ne permet pas de gérer toutes les stratégies de groupe
Pour administrer l’ensemble des stratégies locales, utilisez gpedit.msc ou Policy Plus.
Certaines stratégies sont remplacées en entreprise
Si votre ordinateur est joint à un domaine Active Directory ou géré par Microsoft Intune ou Microsoft Entra ID, les stratégies définies par l’administrateur sont prioritaires sur les paramètres locaux.
Les modifications prennent parfois effet après une actualisation
Certaines stratégies nécessitent un redémarrage, une fermeture de session ou l’exécution de la commande gpupdate /force avant d’être appliquées.
En résumé, secpol.msc est l’outil idéal pour configurer les stratégies de sécurité locales, mais il ne remplace pas gpedit.msc lorsqu’il s’agit d’administrer l’ensemble des stratégies de Windows. Il constitue plutôt un outil spécialisé, centré sur la protection du système et la gestion des comptes utilisateurs.
RSOP (Resultant Set of Policy – Jeu de stratégie résultat) est un outil intégré à Windows qui permet d’afficher les stratégies de groupe effectivement appliquées à votre ordinateur et à votre compte utilisateur. Contrairement à gpedit.msc, qui sert à modifier les stratégies, RSOP est un outil de diagnostic en lecture seule. Il est particulièrement utile pour identifier l’origine d’une restriction, comprendre pourquoi un paramètre est grisé ou résoudre des problèmes tels que « Certains paramètres sont gérés par votre organisation ».
Dans ce guide, découvrez comment ouvrir RSOP, parcourir les stratégies appliquées, identifier une restriction et connaître les limites de cet outil sous Windows 11/10.
RSOP (Resultant Set of Policy, ou Jeu de stratégies résultant) est un outil intégré à Windows permettant d’afficher les stratégies de groupe réellement appliquées à un ordinateur et à l’utilisateur connecté.
Contrairement à gpedit.msc, qui permet de modifier les stratégies disponibles, RSOP est un outil de diagnostic. Il analyse la configuration du système puis affiche uniquement les stratégies effectivement en vigueur.
Il est particulièrement utile pour comprendre pourquoi un paramètre est verrouillé ou pourquoi une restriction est appliquée. Par exemple, RSOP permet de vérifier les stratégies configurées pour :
Windows Update
Microsoft Defender
L’Explorateur de fichiers
Le Panneau de configuration
Les Paramètres de Windows
Les stratégies de sécurité
RSOP est souvent utilisé pour diagnostiquer des problèmes tels que :
Des options grisées dans les Paramètres de Windows
Des fonctionnalités désactivées par une stratégie
Des restrictions appliquées par un administrateur ou un logiciel de confidentialité
À noter : RSOP est un outil en lecture seule. Il permet de consulter les stratégies appliquées, mais il ne permet pas de les modifier. Pour changer une stratégie, vous devrez utiliser gpedit.msc, Policy Plus ou modifier les clés Policies du Registre.
Il est disponible sur les éditions Professionnelle, Entreprise et Éducation de Windows. Sur Windows 11/10 Famille, la console RSOP n’est généralement pas disponible.
Comment ouvrir RSOP
RSOP s’ouvre à l’aide de la console rsop.msc. Lors de son lancement, Windows analyse les stratégies appliquées à l’ordinateur et à l’utilisateur, puis affiche le résultat dans une console MMC (Microsoft Management Console).
Pour ouvrir RSOP :
Sur votre clavier, appuyez sur les touches + R
Saisissez rsop.msc
Cliquez sur OK ou appuyez sur Entrée
Patientez quelques instants pendant que Windows collecte les informations. Cette opération peut prendre quelques secondes selon la configuration de votre ordinateur.
Une fois l’analyse terminée, la console Jeu de stratégies résultant s’ouvre. Vous pouvez alors parcourir les différentes catégories de stratégies appliquées à votre ordinateur et à votre compte utilisateur.
Si un message d’erreur s’affiche ou que la console ne s’ouvre pas, vérifiez que vous utilisez une édition Professionnelle, Entreprise ou Éducation de Windows. L’outil RSOP n’est généralement pas disponible sur Windows 11/10 Famille.
Vous pouvez également lancer RSOP depuis une Invite de commandes ou Windows PowerShell en exécutant simplement la commande :
rsop.msc
Après son ouverture, vous pourrez consulter les stratégies appliquées dans les rubriques Configuration ordinateur et Configuration utilisateur, puis rechercher le paramètre responsable d’une restriction ou d’un message tel que « Certains paramètres sont gérés par votre organisation ».
Parcourir les stratégies appliquées dans Windows 11/10
La console RSOP est organisée de manière similaire à l’Éditeur de stratégie de groupe (gpedit.msc). Les stratégies sont classées dans une arborescence, ce qui permet de retrouver rapidement le composant concerné et de vérifier si une restriction est appliquée.
Les deux principales catégories sont :
Configuration ordinateur : contient les stratégies appliquées à l’ensemble de l’ordinateur, quel que soit l’utilisateur connecté.
Configuration utilisateur : regroupe les stratégies appliquées uniquement à l’utilisateur actuellement connecté.
Dans chacune de ces catégories, développez Modèles d’administration pour accéder aux différents composants de Windows.
Vous y trouverez notamment des stratégies concernant :
Windows Update
Microsoft Defender
L’Explorateur de fichiers
Le Panneau de configuration
Le menu Démarrer et la barre des tâches
Le système
Le réseau
Microsoft Edge (si des stratégies sont configurées)
Lorsqu’une stratégie est configurée, RSOP affiche notamment :
Le nom de la stratégie
Son état (Activé ou Désactivé)
Sa description
La valeur appliquée
Cela permet de comprendre rapidement pourquoi une fonctionnalité est verrouillée ou pourquoi un paramètre est grisé dans Windows.
Par exemple, si Windows Update indique que certaines options sont gérées par votre organisation, ouvrez le dossier :
Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Update
Vous pourrez alors vérifier si une stratégie est responsable de ce comportement.
De même, si le problème concerne Microsoft Defender, consultez le dossier correspondant afin de voir quelles stratégies sont actuellement appliquées.
Astuce : si vous connaissez déjà le composant concerné (Windows Update, Microsoft Defender, Microsoft Edge, etc.), accédez directement au dossier correspondant plutôt que de parcourir toute l’arborescence. Cela facilite grandement le diagnostic des restrictions appliquées.
Rechercher une stratégie
RSOP ne dispose pas de fonction de recherche intégrée. Si vous recherchez une stratégie précise, vous devrez parcourir l’arborescence jusqu’au composant concerné.
Selon le problème rencontré, les stratégies se trouvent généralement dans l’un des dossiers suivants :
Problème rencontré
Emplacement dans RSOP
Windows Update
Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Update
Microsoft Defender
Configuration ordinateur > Modèles d’administration > Composants Windows > Microsoft Defender Antivirus
Explorateur de fichiers
Configuration utilisateur > Modèles d’administration > Composants Windows > Explorateur de fichiers
Panneau de configuration
Configuration utilisateur > Modèles d’administration > Panneau de configuration
Menu Démarrer et barre des tâches
Configuration utilisateur > Modèles d’administration > Menu Démarrer et barre des tâches
Système
Configuration ordinateur > Modèles d’administration > Système
Une fois dans le dossier correspondant, sélectionnez la stratégie souhaitée. Le volet de droite affiche plusieurs informations, notamment :
Le nom de la stratégie
Son état
La valeur appliquée
Son chemin d’accès
Une description de son rôle
Ces informations permettent de déterminer rapidement si une stratégie est responsable d’une restriction ou d’un paramètre verrouillé.
Astuce : si vous ne connaissez pas le nom exact de la stratégie, commencez par identifier le composant concerné (Windows Update, Microsoft Defender, Explorateur de fichiers, etc.), puis parcourez uniquement le dossier correspondant. Vous gagnerez ainsi un temps précieux lors du diagnostic.
Utiliser RSOP pour résoudre un problème
RSOP est particulièrement utile pour déterminer si une stratégie est responsable d’un dysfonctionnement. Lorsqu’une fonctionnalité de Windows est inaccessible ou qu’un paramètre est grisé, cet outil permet de vérifier rapidement si une stratégie de groupe est à l’origine du problème.
Voici quelques exemples d’utilisation.
Le message « Certains paramètres sont gérés par votre organisation »
Si ce message apparaît dans les Paramètres de Windows, Windows Update ou Microsoft Defender, RSOP permet de vérifier si une stratégie locale est responsable de cette restriction.
Parcourez l’arborescence jusqu’au composant concerné et vérifiez si une stratégie est configurée. Si c’est le cas, vous pourrez ensuite la modifier avec gpedit.msc ou la supprimer si elle n’est plus nécessaire.
Si certaines options de Windows Update sont grisées ou qu’un message indique que votre organisation gère certains paramètres, ouvrez le dossier :
Configuration ordinateur > Modèles d'administration > Composants Windows > Windows Update
Vous pourrez vérifier si une stratégie impose un comportement particulier, comme la configuration des mises à jour automatiques, l’utilisation d’un serveur WSUS ou la définition d’une version cible de Windows.
Pour corriger ce problème, suivez aussi ce guide :
RSOP est également utile lorsque des composants de Windows ne fonctionnent plus normalement. Par exemple, il permet de rechercher des stratégies qui :
Masquent des options du Panneau de configuration
Désactivent le Gestionnaire des tâches
Interdisent l’accès à l’Éditeur du Registre
Masquent des éléments du menu Démarrer ou de l’Explorateur de fichiers
En consultant les stratégies appliquées, vous pourrez déterminer si le problème provient réellement d’une stratégie ou s’il faut orienter vos recherches vers une autre cause.
Attention : RSOP n’affiche que les stratégies de groupe. Si aucune stratégie n’est présente alors que le problème persiste, vérifiez également les clés Policies du Registre. Certains logiciels de confidentialité ou d’optimisation modifient directement le Registre sans que ces changements apparaissent dans RSOP.
Les limites de RSOP
Bien que RSOP soit un excellent outil de diagnostic, il ne permet pas d’afficher toutes les informations relatives aux stratégies de Windows. Selon votre version de Windows et l’origine des restrictions, certaines stratégies peuvent ne pas apparaître dans la console.
Avant de conclure qu’aucune stratégie n’est appliquée, gardez à l’esprit les limitations suivantes :
RSOP est un outil en lecture seule : il permet uniquement de consulter les stratégies appliquées. Pour les modifier, vous devrez utiliser gpedit.msc, Policy Plus ou le Registre Windows.
Il n’est pas disponible sur Windows 11/10 Famille. Cette édition ne comprend généralement pas la console rsop.msc.
Toutes les restrictions ne proviennent pas de stratégies de groupe. Certains logiciels modifient directement les clés Policies du Registre, ce qui peut ne pas être visible dans RSOP.
Les paramètres propres à certaines applications (Microsoft Edge, Google Chrome, Firefox, etc.) peuvent être gérés par leurs propres stratégies et ne sont pas toujours affichés dans la console.
RSOP ne permet pas de rechercher une stratégie par son nom. Vous devez parcourir manuellement l’arborescence pour trouver le composant concerné.
Les stratégies provenant d’un domaine Active Directory, de Microsoft Entra ID ou de Microsoft Intune peuvent être plus facilement analysées avec GPResult, qui fournit davantage d’informations sur leur origine.
Si RSOP n’affiche aucune stratégie alors qu’un paramètre reste verrouillé ou qu’un message comme « Certains paramètres sont gérés par votre organisation » apparaît, il est recommandé de vérifier également :
Les clés Policies du Registre
Le rapport généré avec GPResult
Les logiciels de confidentialité ou d’optimisation installés sur votre ordinateur (WPD, O&O ShutUp10++, Win11Debloat, etc.)
En pratique, RSOP est idéal pour identifier rapidement une stratégie de groupe locale, mais il ne remplace pas les autres outils de diagnostic lorsque les restrictions proviennent d’une autre source.
Alternatives à RSOP
Bien que RSOP soit un excellent outil pour afficher les stratégies de groupe appliquées, il n’est pas le seul. Selon vos besoins, d’autres utilitaires peuvent être plus adaptés pour modifier une stratégie, générer un rapport détaillé ou vérifier les restrictions enregistrées dans le Registre.
Pour gérer les stratégies sur Windows 11/10 Famille ou disposer d’une alternative à gpedit.msc.
Registre Windows
Pour vérifier ou modifier directement les clés Policies utilisées par Windows et certains logiciels.
Chaque outil répond à un besoin différent :
RSOP permet de consulter les stratégies réellement appliquées.
gpedit.msc sert à modifier les stratégies de groupe locales.
GPResult produit un rapport complet, particulièrement utile pour le diagnostic ou en environnement professionnel.
Policy Plus offre une interface proche de gpedit.msc et constitue une solution pratique sur les éditions Famille de Windows.
Le Registre Windows permet de vérifier les stratégies enregistrées dans les clés Policies, notamment lorsqu’elles ont été créées par un logiciel de confidentialité, un script ou une modification manuelle.
Vous utilisez régulièrement les options Arrêter, Redémarrer, Mettre en veille ou Fermer la session de Windows ? Il est possible de créer des raccourcis permettant d’exécuter ces actions en un seul clic depuis le Bureau, le menu Démarrer ou la barre des tâches.
Windows intègre pour cela la commande shutdown, ainsi que d’autres commandes système permettant d’arrêter le PC, de redémarrer l’ordinateur, de verrouiller la session, de mettre le PC en veille ou en veille prolongée. Il suffit de créer un raccourci pointant vers la commande appropriée pour accéder rapidement à ces fonctionnalités.
Dans ce tutoriel, découvrez comment créer un raccourci pour arrêter Windows, redémarrer le PC, fermer la session, verrouiller votre ordinateur, mettre le PC en veille ou en veille prolongée, puis comment personnaliser son icône et l’épingler au menu Démarrer ou à la barre des tâches.
Créer un raccourci pour arrêter son PC en Windows
Windows permet de créer un raccourci qui arrête immédiatement l’ordinateur en utilisant la commande shutdown. Cette méthode est pratique si vous souhaitez arrêter rapidement votre PC depuis le Bureau, la barre des tâches ou le menu Démarrer.
Pour créer ce raccourci :
Faites un clic droit sur un emplacement vide du Bureau.
Sélectionnez Nouveau > Raccourci.
Dans le champ Entrez l’emplacement de l’élément, saisissez la commande suivante :
shutdown /s /t 0
Cliquez sur Suivant.
Donnez un nom au raccourci, par exemple Arrêter Windows.
Cliquez sur Terminer.
Le raccourci est immédiatement créé. Un double-clic dessus lance l’arrêt immédiat de Windows.
À quoi correspond cette commande ?
La commande est composée de plusieurs paramètres :
/s : arrête complètement Windows.
/t 0 : lance l’arrêt immédiatement, sans délai.
Vous pouvez modifier le délai en remplaçant 0 par le nombre de secondes souhaité. Par exemple, pour arrêter le PC au bout d’une minute :
shutdown /s /t 60
Pendant le compte à rebours, un message informe l’utilisateur que Windows va s’arrêter.
Par défaut, le raccourci utilise une icône générique. Vous pouvez lui attribuer une icône plus représentative.
Faites un clic droit sur le raccourci, puis sélectionnez Propriétés.
Dans l’onglet Raccourci, cliquez sur Changer d’icône….
Si Windows indique qu’aucune icône n’est disponible, saisissez le chemin suivant :
%SystemRoot%\System32\shell32.dll
Choisissez une icône représentant l’arrêt ou l’alimentation.
Cliquez sur OK, puis sur Appliquer.
Vous pouvez ensuite épingler ce raccourci au menu Démarrer ou à la barre des tâches pour y accéder encore plus rapidement.
Créer un raccourci pour redémarrer le PC
Vous pouvez également créer un raccourci permettant de redémarrer immédiatement Windows. Cette solution est pratique si vous redémarrez fréquemment votre ordinateur après une mise à jour, l’installation d’un logiciel ou pour résoudre un problème.
Pour créer ce raccourci :
Faites un clic droit sur un emplacement vide du Bureau.
Sélectionnez Nouveau > Raccourci.
Dans le champ Entrez l’emplacement de l’élément, saisissez la commande suivante :
shutdown /r /t 0
Cliquez sur Suivant.
Donnez un nom au raccourci, par exemple Redémarrer le PC.
Cliquez sur Terminer.
Un double-clic sur ce raccourci redémarre immédiatement l’ordinateur.
À quoi correspond cette commande ?
La commande utilise les paramètres suivants :
/r : redémarre Windows après avoir fermé les applications.
/t 0 : exécute le redémarrage immédiatement, sans délai.
Si vous souhaitez laisser quelques secondes avant le redémarrage, remplacez 0 par le délai souhaité. Par exemple, pour redémarrer le PC après 30 secondes :
shutdown /r /t 30
Personnaliser l’icône du raccourci
Comme pour le raccourci d’arrêt, vous pouvez modifier son icône :
Faites un clic droit sur le raccourci, puis sélectionnez Propriétés.
Dans l’onglet Raccourci, cliquez sur Changer d’icône….
Si nécessaire, indiquez le fichier suivant :
%SystemRoot%\System32\shell32.dll
Choisissez une icône représentant le redémarrage ou le système.
Cliquez sur OK, puis sur Appliquer.
Vous pouvez ensuite épingler ce raccourci au menu Démarrer ou à la barre des tâches afin de redémarrer votre ordinateur en un seul clic.
Si vous souhaitez fermer rapidement votre session Windows sans arrêter ni redémarrer l’ordinateur, vous pouvez créer un raccourci utilisant la commande shutdown. Cette solution est pratique sur un ordinateur partagé ou lorsque vous changez régulièrement d’utilisateur.
Pour créer ce raccourci :
Faites un clic droit sur un emplacement vide du Bureau.
Sélectionnez Nouveau > Raccourci.
Dans le champ Entrez l’emplacement de l’élément, saisissez la commande suivante :
shutdown /l
Cliquez sur Suivant.
Donnez un nom au raccourci, par exemple Fermer la session.
Cliquez sur Terminer.
Un double-clic sur ce raccourci ferme immédiatement la session en cours et affiche l’écran de connexion de Windows.
À quoi correspond cette commande ?
La commande utilise le paramètre suivant :
/l : ferme la session de l’utilisateur actuellement connecté.
Contrairement aux commandes d’arrêt ou de redémarrage, il n’est pas possible d’utiliser le paramètre /t avec shutdown /l. La fermeture de session est donc exécutée immédiatement.
Avant de fermer la session, pensez à enregistrer les documents ouverts afin d’éviter toute perte de données. Si des applications empêchent la fermeture de la session, Windows peut vous demander de confirmer leur fermeture.
Personnaliser l’icône du raccourci
Pour faciliter son identification, vous pouvez modifier l’icône du raccourci :
Faites un clic droit sur le raccourci, puis sélectionnez Propriétés.
Dans l’onglet Raccourci, cliquez sur Changer d’icône….
Si Windows ne trouve aucune icône, indiquez le fichier suivant :
%SystemRoot%\System32\shell32.dll
Sélectionnez une icône adaptée.
Cliquez sur OK, puis sur Appliquer.
Vous pouvez ensuite épingler ce raccourci au menu Démarrer ou à la barre des tâches afin de fermer votre session en un seul clic.
Créer un raccourci pour verrouiller Windows
Si vous souhaitez verrouiller rapidement votre session sans la fermer, vous pouvez créer un raccourci dédié. Le verrouillage permet de protéger votre ordinateur lorsque vous vous absentez quelques instants, tout en laissant vos applications et vos documents ouverts.
Pour créer ce raccourci :
Faites un clic droit sur un emplacement vide du Bureau.
Sélectionnez Nouveau > Raccourci.
Dans le champ Entrez l’emplacement de l’élément, saisissez la commande suivante :
rundll32.exe user32.dll,LockWorkStation
Cliquez sur Suivant.
Donnez un nom au raccourci, par exemple Verrouiller Windows.
Cliquez sur Terminer.
Un double-clic sur ce raccourci verrouille immédiatement la session en cours et affiche l’écran de verrouillage de Windows 11/10.
À quoi correspond cette commande ?
Cette commande utilise rundll32.exe pour appeler la fonction LockWorkStation de la bibliothèque système user32.dll.
Contrairement à la fermeture de session, le verrouillage :
Conserve toutes les applications ouvertes.
Maintient les documents en cours d’édition.
Demande votre mot de passe, votre code PIN ou Windows Hello pour accéder de nouveau à la session.
C’est la méthode recommandée lorsque vous quittez temporairement votre poste de travail.
Créer un raccourci pour mettre le PC en veille
La veille permet d’éteindre la plupart des composants de l’ordinateur tout en conservant les applications et les documents ouverts en mémoire. Le PC consomme très peu d’énergie et reprend son activité en quelques secondes lorsque vous appuyez sur une touche ou déplacez la souris.
Vous pouvez créer un raccourci permettant de mettre immédiatement votre ordinateur en veille.
Pour créer ce raccourci :
Faites un clic droit sur un emplacement vide du Bureau.
Sélectionnez Nouveau > Raccourci.
Dans le champ Entrez l’emplacement de l’élément, saisissez la commande suivante :
rundll32.exe powrprof.dll,SetSuspendState Sleep
Cliquez sur Suivant.
Donnez un nom au raccourci, par exemple Mettre en veille.
Cliquez sur Terminer.
Un double-clic sur ce raccourci met immédiatement l’ordinateur en veille.
Utiliser la commande PowerShell (recommandé)
La commande précédente peut ne pas fonctionner correctement sur certaines versions de Windows ou si la veille prolongée est activée. Une alternative plus fiable consiste à utiliser PowerShell.
Créer un raccourci pour mettre le PC en veille prolongée
La veille prolongée (Hibernate) enregistre le contenu de la mémoire vive (RAM) sur le disque, puis éteint complètement l’ordinateur. Au prochain démarrage, Windows restaure votre session telle que vous l’avez laissée, avec les applications et les documents ouverts.
Cette fonctionnalité est particulièrement utile sur un ordinateur portable pour économiser la batterie tout en reprenant rapidement votre travail.
Pour créer un raccourci permettant de mettre le PC en veille prolongée :
Faites un clic droit sur un emplacement vide du Bureau.
Sélectionnez Nouveau > Raccourci.
Dans le champ Entrez l’emplacement de l’élément, saisissez la commande suivante :
shutdown /h
Cliquez sur Suivant.
Donnez un nom au raccourci, par exemple Mettre en veille prolongée.
Cliquez sur Terminer.
Un double-clic sur ce raccourci met immédiatement l’ordinateur en veille prolongée.
Vérifier que la veille prolongée est activée
Si le raccourci ne fonctionne pas, il est possible que la veille prolongée soit désactivée.
Pour vérifier les états d’alimentation disponibles :
Ouvrez l’Invite de commandes ou Windows PowerShell en tant qu’administrateur.
Exécutez la commande suivante :
powercfg /a
Si la veille prolongée n’est pas disponible, vous pouvez l’activer avec la commande suivante :
Créer un raccourci pour ouvrir les options d’alimentation
Si vous accédez régulièrement aux options d’alimentation pour modifier le mode de gestion de l’énergie, choisir un plan d’alimentation ou configurer les boutons Marche/Arrêt, vous pouvez créer un raccourci permettant d’ouvrir directement cette page.
Pour créer ce raccourci :
Faites un clic droit sur un emplacement vide du Bureau.
Sélectionnez Nouveau > Raccourci.
Dans le champ Entrez l’emplacement de l’élément, saisissez la commande suivante :
control.exe /name Microsoft.PowerOptions
Cliquez sur Suivant.
Donnez un nom au raccourci, par exemple Options d’alimentation.
Cliquez sur Terminer.
Un double-clic sur ce raccourci ouvre immédiatement les Options d’alimentation du Panneau de configuration.
Que peut-on faire depuis les options d’alimentation ?
Cette fenêtre permet notamment de :
Choisir un plan d’alimentation (Équilibré, Économies d’énergie, Performances élevées…).
Modifier les paramètres du mode de gestion de l’alimentation.
Configurer le comportement du bouton Marche/Arrêt et de la fermeture du capot sur un ordinateur portable.
Définir les délais de mise en veille et d’extinction de l’écran.
Activer ou désactiver la veille prolongée, selon la configuration de votre ordinateur.
Par défaut, un raccourci utilise généralement l’icône du programme qu’il lance. Vous pouvez toutefois la remplacer par une autre afin de le distinguer plus facilement sur le Bureau, dans le menu Démarrer ou sur la barre des tâches.
Pour modifier l’icône d’un raccourci :
Faites un clic droit sur le raccourci.
Sélectionnez Propriétés.
Ouvrez l’onglet Raccourci.
Cliquez sur Changer d’icône….
Si Windows indique qu’aucune icône n’est disponible, saisissez le chemin suivant :
%SystemRoot%\System32\shell32.dll
Ce fichier contient plusieurs centaines d’icônes intégrées à Windows. Sélectionnez celle de votre choix, puis cliquez sur OK et enfin sur Appliquer.
Vous pouvez également utiliser les icônes contenues dans d’autres bibliothèques système, par exemple :
Bibliothèque
Contenu
%SystemRoot%\System32\shell32.dll
Nombreuses icônes système (dossiers, disques, alimentation, sécurité, etc.)
%SystemRoot%\System32\imageres.dll
Icônes modernes utilisées par Windows 11/10
%SystemRoot%\System32\pifmgr.dll
Anciennes icônes Windows, toujours disponibles
Fichier .exe ou .dll
Les programmes contiennent souvent leurs propres icônes
Il est également possible d’utiliser un fichier .ico personnalisé en cliquant sur Parcourir…. Cette solution est idéale pour créer des raccourcis facilement identifiables ou harmoniser l’apparence de votre Bureau.
Une fois l’icône modifiée, le raccourci conserve toutes ses propriétés. Seule son apparence est changée.
Épingler le raccourci au Bureau, au menu Démarrer ou à la barre des tâches
Une fois votre raccourci créé, vous pouvez le placer à l’emplacement de votre choix afin d’y accéder plus rapidement. Windows permet notamment de le conserver sur le Bureau, de l’épingler au menu Démarrer ou à la barre des tâches.
Microsoft Defender Antivirus protège Windows 11 et Windows 10 contre les virus, logiciels malveillants, ransomwares et autres menaces de sécurité. Pour assurer cette protection, plusieurs mécanismes travaillent ensemble : protection en temps réel, protection cloud, protection contre les falsifications, accès contrôlé aux dossiers et services de sécurité Windows.
Lorsque l’un des composants de Microsoft Defender Antivirus ne fonctionne plus correctement, il peut devenir impossible d’activer certaines protections. Vous pouvez alors rencontrer différents symptômes : protection en temps réel désactivée, protection cloud indisponible, message « Ce paramètre est géré par votre administrateur », état « Obtention des informations de protection », erreurs dans l’Observateur d’événements ou protections qui restent inactives malgré leur activation.
Dans ce guide, nous verrons comment identifier l’origine du problème, analyser les erreurs de Microsoft Defender Antivirus, vérifier les services de sécurité et comprendre pourquoi les protections antivirus ne peuvent plus être activées sur Windows 11/10.
Pourquoi la protection en temps réel de Microsoft Defender ne s’active plus ?
Lorsque Microsoft Defender Antivirus ne parvient plus à démarrer correctement, plusieurs mécanismes de sécurité peuvent devenir inactifs en même temps. Il est alors fréquent de constater que les boutons d’activation ne répondent plus, que certaines protections restent désactivées ou que l’application affiche des messages d’erreur.
Le tableau suivant présente les symptômes les plus fréquents ainsi que leurs causes possibles :
Symptôme constaté
Cause possible
Protection en temps réel désactivée
Service WinDefend arrêté ou défaillant
Protection cloud inactive
Services Microsoft Defender Antivirus indisponibles
Stratégie de groupe, modification du registre ou service Defender défaillant
Obtention des informations de protection… en permanence
Interface Sécurité Windows incapable de communiquer avec Defender
Erreur 0x8007043c dans l’Observateur d’événements
Service ou composant Microsoft Defender Antivirus en échec
Protection contre les virus et menaces inaccessible
Service WinDefend ou package SecHealthUI corrompu
Toutes les protections sont grisées ou désactivées
Moteur Defender non fonctionnel
Contrairement à ce que l’on pourrait penser, ces symptômes ne signifient pas toujours que Microsoft Defender Antivirus est désinstallé. Dans de nombreux cas, l’application Sécurité Windows reste accessible, mais les services de protection ne démarrent plus correctement. Les différentes protections (temps réel, cloud, falsification, accès contrôlé aux dossiers, etc.) deviennent alors inopérantes même si leur interface reste visible.
La première étape consiste donc à identifier précisément le composant en échec en vérifiant les services Microsoft Defender Antivirus ainsi que les événements enregistrés dans Microsoft-Windows-Windows Defender/Operational.
Impossible d’activer la protection en temps réel
La protection en temps réel est l’un des principaux mécanismes de sécurité de Microsoft Defender Antivirus. Elle analyse en permanence les fichiers, processus et téléchargements afin de détecter et bloquer les menaces avant qu’elles ne puissent s’exécuter sur le système.
Lorsque cette protection ne s’active plus, plusieurs comportements peuvent être observés :
Le bouton Protection en temps réel revient automatiquement sur Désactivé
L’option est grisée ou inaccessible
Aucun message d’erreur explicite n’est affiché
La page Protection contre les virus et menaces indique que votre appareil est vulnérable
L’application reste bloquée sur Obtention des informations de protection…
Dans la majorité des cas, ce problème est provoqué par :
Cause
Description
Service WinDefend arrêté
Le moteur antivirus ne démarre plus
Antivirus tiers installé
Microsoft Defender est désactivé automatiquement
Stratégie de groupe
Une stratégie interdit l’activation de la protection
L’interface ne communique plus avec le moteur antivirus
Fichiers système endommagés
Certains composants Defender ne fonctionnent plus correctement
Si plusieurs protections sont simultanément désactivées (temps réel, cloud, protection contre les falsifications, accès contrôlé aux dossiers), le problème provient généralement du service Microsoft Defender Antivirus lui-même et non de la seule protection en temps réel.
Dans ce cas, vérifiez d’abord l’état des services Microsoft Defender ainsi que les erreurs enregistrées dans l’Observateur d’événements avant d’entreprendre une réparation plus avancée.
Protection cloud désactivée
La protection cloud de Microsoft Defender Antivirus permet de compléter l’analyse locale en interrogeant les services de sécurité Microsoft. Lorsqu’un fichier suspect est détecté, Defender peut comparer son empreinte avec les informations de sécurité les plus récentes afin d’améliorer la détection des menaces.
Lorsque cette protection est désactivée, Microsoft Defender continue généralement de fonctionner, mais il perd une partie de ses capacités de détection avancée et de réaction rapide face aux nouvelles menaces.
Les symptômes les plus fréquents sont :
Le bouton Protection basée sur le cloud reste désactivé
L’activation échoue sans message d’erreur clair
La protection se désactive à nouveau après quelques secondes
La page Protection contre les virus et menaces affiche des avertissements de sécurité
Les causes les plus courantes sont :
Cause
Description
Service Microsoft Defender défaillant
Le moteur antivirus ne fonctionne plus correctement
Protection en temps réel désactivée
Certaines protections avancées deviennent indisponibles
Stratégie de groupe
Une stratégie bloque les fonctionnalités cloud
Modification du Registre
Les paramètres Defender ont été désactivés
Outil d’optimisation ou de confidentialité
Certaines applications désactivent volontairement les services cloud de Microsoft
Antivirus tiers
Microsoft Defender fonctionne en mode limité ou désactivé
Lorsque la protection cloud est désactivée en même temps que la protection en temps réel ou la protection contre les falsifications, le problème provient généralement d’un dysfonctionnement plus global de Microsoft Defender Antivirus.
Dans ce cas, vérifiez l’état des services Microsoft Defender ainsi que les erreurs présentes dans Microsoft-Windows-Windows Defender/Operational afin d’identifier le composant défaillant.
Protection contre les falsifications indisponible
La protection contre les falsifications (Tamper Protection) empêche les logiciels malveillants, scripts ou utilisateurs non autorisés de modifier les paramètres de sécurité de Microsoft Defender Antivirus.
Lorsqu’elle est active, elle protège notamment :
Les paramètres antivirus
La protection en temps réel
La protection cloud
Certaines clés du Registre Windows liées à Defender
Les stratégies de sécurité critiques
Lorsque cette protection devient indisponible ou reste désactivée, l’application Sécurité Windows peut afficher :
Un message indiquant que la protection est désactivée
Un bouton d’activation qui ne répond pas
Une erreur lors de l’activation
L’état Obtention des informations de protection…
Le message Ce paramètre est géré par votre administrateur
Les causes les plus fréquentes sont :
Cause
Description
Service Microsoft Defender défaillant
Le moteur antivirus ne fonctionne plus correctement
Protection en temps réel inactive
La protection contre les falsifications devient indisponible
Stratégie de groupe ou Registre
Une configuration bloque certaines fonctionnalités Defender
Outil d’optimisation ou de confidentialité
Certains utilitaires désactivent les protections avancées
Antivirus tiers
Microsoft Defender est placé dans un état limité
Application Sécurité Windows corrompue
L’interface ne parvient plus à afficher l’état réel des protections
Dans de nombreux cas, la protection contre les falsifications n’est pas la cause du problème mais une conséquence d’un dysfonctionnement plus général de Microsoft Defender Antivirus.
Si la protection en temps réel, la protection cloud et la protection contre les falsifications sont simultanément désactivées, vérifiez en priorité l’état du service WinDefend ainsi que les événements enregistrés dans Microsoft-Windows-Windows Defender/Operational.
Ce paramètre est géré par votre administrateur ou organisation
Il est fréquent que Sécurité Windows affiche le message :
« Ce paramètre est géré par votre administrateur »
à côté de la protection en temps réel, de la protection cloud ou de la protection contre les falsifications.
Dans un environnement professionnel, ce message est généralement normal. Il indique qu’une stratégie de groupe ou une politique de sécurité définie par l’administrateur contrôle certains paramètres de Microsoft Defender Antivirus.
En revanche, sur un ordinateur personnel, ce message peut apparaître alors qu’aucune stratégie d’entreprise n’a été configurée.
Les causes les plus fréquentes sont :
Cause
Description
Stratégie de groupe
Un paramètre Defender est imposé par l’administrateur
Modification du Registre
Une clé désactive certaines fonctionnalités de sécurité
Outil de confidentialité ou d’optimisation
Des stratégies Windows ont été appliquées automatiquement
Antivirus tiers
Microsoft Defender est partiellement désactivé
Logiciel malveillant
Certaines protections Defender ont été neutralisées
Service Microsoft Defender défaillant
L’application ne parvient plus à récupérer l’état réel des protections
Par exemple, vous pouvez rencontrer ce message « « Ce paramètre est géré par votre administrateur » » dans la Protection dans le Cloud ou l’envoie automatique d’un échantillon. Inspectez alors la clé suivante :
Désactive la fonctionnalité Block at First Sight qui permet à Microsoft Defender de bloquer rapidement des fichiers inconnus en s’appuyant sur le Cloud Microsoft. Lorsque la valeur est activée, Defender devient moins réactif face aux nouvelles menaces.
SubmitSamplesConsent
Définit le comportement d’envoi automatique d’échantillons suspects vers Microsoft pour analyse. Permet de contrôler si les fichiers détectés peuvent être transmis au service Cloud de Microsoft Defender.
SpyNetReporting
Configure le niveau de participation au service Microsoft MAPS (Microsoft Active Protection Service), désormais intégré à la protection Cloud de Microsoft Defender. Cette valeur détermine si Defender peut envoyer des informations de télémétrie et de réputation afin d’améliorer la détection des menaces.
Désactiver des fonctionnalités ou protection de Microsoft Defender
Il est également possible que certaines stratégies Windows aient été créées par un logiciel de personnalisation, de confidentialité ou de suppression de composants Windows. Certains outils anti-bloatware ou anti-télémétrie modifient le Registre ou les stratégies de groupe afin de désactiver certaines fonctionnalités du système. Dans ce cas, Sécurité Windows peut afficher ce message même sur un ordinateur personnel qui n’est rattaché à aucun domaine d’entreprise.
Enfin, certains logiciels malveillants tentent également de désactiver Microsoft Defender Antivirus afin d’échapper à la détection. Ils peuvent modifier des stratégies, des services ou certains paramètres du Registre pour empêcher le démarrage normal des protections.
Lorsque ce message apparaît en même temps que :
Une protection en temps réel désactivée
Une protection cloud inactive
Une protection contre les falsifications indisponible
L’état Obtention des informations de protection…
Des boutons d’activation qui ne répondent pas
le problème provient généralement d’un dysfonctionnement de Microsoft Defender Antivirus plutôt que d’une véritable stratégie d’administration. Il est alors recommandé de vérifier les services Defender ainsi que les erreurs enregistrées dans Microsoft-Windows-Windows Defender/Operational.
Le menu « Protection contre les virus et menaces » a disparu
Dans certains cas, la rubrique Protection contre les virus et menaces disparaît totalement de l’application Sécurité Windows.
Ce comportement peut être provoqué par une stratégie de groupe ou une clé du registre configurée pour masquer certaines sections de l’interface de Microsoft Defender Antivirus.
Par exemple, la clé suivante peut entraîner la disparition de la protection antivirus :
Lorsqu’elle est activée, Windows masque certaines parties de l’interface de sécurité afin d’empêcher leur utilisation ou leur affichage.
Les causes les plus fréquentes sont :
Une stratégie de groupe appliquée sur l’ordinateur
Un script PowerShell ou un fichier REG
Un logiciel d’administration système
Un malware ayant modifié la configuration de sécurité
Un outil d’optimisation ou de désactivation de Microsoft Defender
Si le menu a disparu sans action volontaire de votre part, il est recommandé de vérifier les stratégies Windows et d’effectuer une analyse antivirus complète du système.
Vérifier les erreurs dans l’Observateur d’événements
Lorsque Microsoft Defender Antivirus ne parvient plus à démarrer correctement, les informations affichées dans Sécurité Windows sont parfois insuffisantes pour identifier l’origine du problème. L’Observateur d’événements permet alors d’obtenir des détails plus précis sur les erreurs rencontrées par les composants de sécurité.
Pour accéder aux journaux Defender :
Appuyez sur Windows + R
Saisissez eventvwr.msc
Ouvrez Observateur d’événements
Développez Journaux des applications et des services
Ouvrez Microsoft > Windows > Windows Defender
Cliquez sur Operational
Les événements enregistrés dans ce journal permettent souvent d’identifier rapidement le composant défaillant.
Événements fréquemment rencontrés
ID
Description
3002
Une fonction de protection Microsoft Defender Antivirus n’a pas pu démarrer correctement
3004
Une fonctionnalité de protection est désactivée ou indisponible
5001
Le moteur Microsoft Defender Antivirus a rencontré un problème
5007
Une modification de configuration Defender a été détectée
5013
Une fonctionnalité de sécurité a été bloquée ou désactivée
1150 à 1151
Problèmes liés à la protection en temps réel ou à l’analyse antivirus
Par exemple, l’événement 3002 est souvent observé lorsque la protection en temps réel, la protection cloud ou d’autres composants de sécurité ne parviennent plus à s’initialiser correctement.
Rechercher une erreur 0x8007043c
Dans certains cas, l’événement affiche l’erreur : 0x8007043c
Cette erreur apparaît généralement lorsque le service Microsoft Defender Antivirus ou l’un de ses composants ne démarre pas correctement.
Elle peut être accompagnée de symptômes comme :
Protection en temps réel désactivée
Protection cloud indisponible
Protection contre les falsifications inactive
Message « Ce paramètre est géré par votre administrateur »
État Obtention des informations de protection…
Si plusieurs événements d’erreur sont enregistrés simultanément dans le journal Windows Defender/Operational, cela indique généralement un problème plus global affectant le moteur Microsoft Defender Antivirus ou ses services associés.
L’analyse des événements constitue souvent l’étape la plus efficace pour comprendre pourquoi les protections antivirus ne peuvent plus être activées.
Vérifier les services Microsoft Defender Antivirus
Lorsque Microsoft Defender Antivirus ne parvient plus à démarrer correctement, plusieurs services de sécurité peuvent être arrêtés ou rencontrer des erreurs.
Pour vérifier leur état :
Appuyez sur Windows + R
Saisissez services.msc
Recherchez les services suivants
Service
Nom système
Antivirus Microsoft Defender
WinDefend
Service d’inspection réseau
WdNisSvc
Centre de sécurité Windows
wscsvc
Pare-feu Windows Defender
mpssvc
Web Threat Defense
webthreatdefsvc
Le service Web Threat Defense dépend lui-même du composant WTD qui charge le pilote wtd.sys.
Si l’un de ces services est arrêté ou ne démarre pas correctement, certaines protections de Microsoft Defender Antivirus peuvent devenir indisponibles.
Toutefois, ne modifiez pas leur configuration sans avoir identifié l’origine du problème. L’objectif de cette vérification est avant tout de confirmer qu’un dysfonctionnement affecte les composants de sécurité.
Vous pouvez vérifier l’état des principaux services de sécurité Microsoft Defender avec la commande PowerShell suivante :
Les services essentiels doivent normalement être dans l’état Running (En cours d’exécution). Si l’un d’eux est arrêté, désactivé ou absent, cela peut expliquer pourquoi certaines protections Microsoft Defender Antivirus ne peuvent plus être activées.
Vérifier qu’un logiciel malveillant n’a pas désactivé Microsoft Defender
Certains logiciels malveillants tentent de neutraliser Microsoft Defender Antivirus afin d’échapper à la détection. Ils peuvent notamment :
Désactiver certains services Defender
Modifier des stratégies de groupe
Modifier le Registre Windows
Désactiver la protection en temps réel
Empêcher l’activation des protections cloud ou contre les falsifications
Si vous suspectez une infection, essayez d’effectuer une analyse avec Malwarebytes Anti-Malware (MBAM). Lorsqu’un logiciel malveillant désactive Microsoft Defender Antivirus, il peut également empêcher l’installation ou le démarrage des outils de sécurité. Si Malwarebytes refuse de s’installer, se ferme immédiatement ou ne fonctionne pas correctement, cela peut être un signe supplémentaire d’infection. Dans ce cas, consultez notre guide de désinfection ou demandez de l’aide sur le forum Malekal :
Si les protections antivirus restent désactivées après les vérifications précédentes, cela indique généralement un problème plus profond affectant Microsoft Defender Antivirus ou ses composants de sécurité.
Les causes les plus fréquentes sont :
Une application Sécurité Windows corrompue
Des services Microsoft Defender défaillants
Un antivirus tiers mal désinstallé
Des stratégies ou modifications du Registre bloquant Defender
Des composants système endommagés
La résolution du problème dépend de son origine. Les méthodes de réparation peuvent inclure :
La réinitialisation de l’application Sécurité Windows
La réinstallation de Microsoft Defender Antivirus
La suppression des stratégies bloquantes
La réparation des composants Windows
La réinstallation des packages de sécurité
Comme ces opérations nécessitent plusieurs manipulations détaillées, nous les avons regroupées dans un guide dédié.
Si les protections antivirus restent désactivées malgré toutes les réparations, il peut être nécessaire d’effectuer une réparation de Windows sans perte de données afin de restaurer l’ensemble des composants de sécurité du système.
Le pare-feu Windows Defender permet de protéger votre ordinateur en contrôlant les connexions réseau entrantes et sortantes. Lorsque vous créez des règles personnalisées, ouvrez des ports ou configurez des restrictions spécifiques, il peut être utile de sauvegarder cette configuration afin de pouvoir la restaurer ultérieurement.
La sauvegarde des règles du pare-feu est particulièrement recommandée avant une réinitialisation du pare-feu, une réinstallation de Windows ou des modifications importantes de la configuration réseau. Elle permet également de reproduire rapidement les mêmes règles sur plusieurs ordinateurs sans avoir à les recréer manuellement.
Windows propose plusieurs méthodes pour exporter et importer les règles du pare-feu Windows Defender, notamment via la console Pare-feu Windows Defender avec fonctions avancées de sécurité ou l’outil netsh advfirewall. PowerShell permet également d’inventorier et d’exporter les règles à des fins d’audit ou de documentation.
Dans ce guide, nous verrons comment sauvegarder et restaurer les règles du pare-feu Windows Defender, exporter une configuration dans un fichier .wfw, vérifier la restauration des règles et comprendre où Windows stocke les paramètres du pare-feu.
Sauvegarder les règles du pare-feu Windows Defender
La sauvegarde des règles du pare-feu Windows Defender permet de conserver une copie complète de la configuration actuelle. Cette opération est particulièrement utile avant une réinitialisation du pare-feu, une réinstallation de Windows ou une modification importante des règles de sécurité.
Une sauvegarde permet notamment de :
Restaurer rapidement une configuration personnalisée
Réutiliser les mêmes règles sur plusieurs ordinateurs
Conserver une copie de sécurité avant des modifications importantes
Éviter de recréer manuellement un grand nombre de règles
Sauvegarder les règles depuis la console avancée
La méthode la plus simple consiste à utiliser la console Pare-feu Windows Defender avec fonctions avancées de sécurité :
Le fichier .wfw généré pourra ensuite être importé pour restaurer la configuration du pare-feu.
Cette sauvegarde constitue la méthode la plus simple pour conserver et restaurer rapidement une configuration complète du pare-feu Windows Defender.
Restaurer les règles du pare-feu Windows Defender
La restauration des règles permet de réimporter une configuration précédemment sauvegardée afin de retrouver rapidement les paramètres du pare-feu Windows Defender.
Cette opération est particulièrement utile après :
Une réinstallation de Windows
Une réinitialisation du pare-feu
Une erreur de configuration
Le remplacement d’un ordinateur
La suppression accidentelle de règles importantes
L’importation d’une configuration remplace la configuration actuelle du pare-feu. Il est donc recommandé d’effectuer une sauvegarde avant toute restauration.
Restaurer les règles depuis la console avancée
Pour importer une configuration sauvegardée :
Appuyez sur Windows + R
Saisissez :
wf.msc
Cliquez sur OK
Faites un clic droit sur Pare-feu Windows Defender avec fonctions avancées de sécurité
Sélectionnez Importer une stratégie
Choisissez le fichier .wfw
Confirmez l’importation
Windows remplace alors la configuration existante par celle contenue dans le fichier de sauvegarde
Restaurer les règles en ligne de commande
Vous pouvez également restaurer une configuration avec netsh advfirewall :
Cette commande importe l’ensemble des règles et paramètres enregistrés dans le fichier.
Vérifier que la restauration a réussi
Après l’importation, il est recommandé de vérifier :
Que les profils Domaine, Privé et Public sont correctement configurés
Que les règles personnalisées sont présentes
Que les applications concernées fonctionnent normalement
Vous pouvez également afficher les règles du pare-feu avec :
Get-NetFirewallRule
afin de confirmer que les règles attendues ont bien été restaurées.
La restauration d’un fichier .wfw constitue la méthode la plus rapide pour retrouver une configuration complète du pare-feu Windows Defender sans avoir à recréer manuellement les règles.
Où sont stockées les règles du pare-feu ?
Les règles du pare-feu Windows Defender sont enregistrées localement dans la configuration de Windows. Elles sont utilisées par le moteur de filtrage réseau afin d’autoriser ou de bloquer les communications selon les paramètres définis par l’utilisateur ou par certaines applications.
Par défaut, les règles du pare-feu sont stockées dans le registre Windows et gérées par les services du pare-feu Windows Defender. Elles ne sont donc pas enregistrées sous la forme de fichiers facilement modifiables.
Où se trouvent les règles dans Windows ?
Les règles du pare-feu sont principalement stockées dans le registre :
Il est déconseillé de modifier directement ces clés de registre.
À quoi sert le fichier .wfw ?
Lorsque vous exportez une configuration du pare-feu, Windows crée un fichier .wfw.
Ce fichier contient :
Les règles entrantes
Les règles sortantes
Les paramètres des profils Domaine, Privé et Public
Les paramètres du pare-feu exportés
Il s’agit d’une copie de sauvegarde destinée à être réimportée ultérieurement.
Peut-on modifier un fichier .wfw ?
Non.
Le format .wfw est un format propriétaire utilisé par Windows pour exporter et importer une configuration complète du pare-feu. Il n’est pas conçu pour être modifié manuellement.
Pour créer ou modifier des règles, il est préférable d’utiliser :
La console Pare-feu Windows Defender avec fonctions avancées de sécurité
PowerShell
netsh advfirewall
Comment afficher les règles existantes ?
Pour consulter les règles configurées sur l’ordinateur :
Get-NetFirewallRule
Cette commande affiche l’ensemble des règles actuellement enregistrées dans la configuration du pare-feu Windows Defender.
Dans la majorité des cas, il n’est pas nécessaire de connaître l’emplacement exact des règles. Les outils intégrés à Windows permettent de les gérer, sauvegarder et restaurer sans intervenir directement dans le registre système.
Vérifier que les règles ont bien été restaurées
Après l’importation d’un fichier .wfw, il est recommandé de vérifier que les règles et paramètres du pare-feu Windows Defender ont bien été restaurés.
Cette vérification permet de s’assurer que la configuration importée est correctement appliquée et que les applications concernées peuvent communiquer normalement sur le réseau.
PowerShell permet d’afficher les règles actuellement chargées dans le pare-feu :
Get-NetFirewallRule
Pour rechercher une règle particulière :
Get-NetFirewallRule -DisplayName "*NomDeLaRegle*"
Cette commande permet de confirmer que les règles importantes ont bien été restaurées.
Vérifier le fonctionnement des applications
Une restauration réussie doit également permettre aux applications concernées de fonctionner normalement.
Par exemple :
Les logiciels autorisés doivent accéder au réseau
Les règles de blocage doivent toujours être appliquées
Les ports ouverts doivent être accessibles
Les adresses IP bloquées doivent rester filtrées
Contrôler les profils réseau
Enfin, vérifiez que les profils Domaine, Privé et Public sont correctement configurés :
Get-NetFirewallProfile
Les paramètres affichés doivent correspondre à ceux de la configuration exportée.
Si certaines règles sont absentes ou si le comportement du pare-feu ne correspond pas à la configuration attendue, il peut être nécessaire de réimporter le fichier .wfw ou de vérifier que celui-ci n’a pas été créé avant les dernières modifications de la configuration.
Sauvegarder les règles avec PowerShell
Contrairement à netsh advfirewall ou à la console graphique du pare-feu, PowerShell ne propose pas de commande native permettant d’exporter directement l’ensemble de la configuration du pare-feu dans un fichier .wfw.
En revanche, PowerShell permet d’afficher, filtrer et exporter la liste des règles dans différents formats afin de réaliser un inventaire ou une sauvegarde documentaire de la configuration.
Si vous souhaitez sauvegarder l’intégralité de la configuration du pare-feu afin de pouvoir la restaurer ultérieurement, il est recommandé d’utiliser :
PowerShell est donc particulièrement adapté à l’inventaire, à l’audit et à l’automatisation des règles du pare-feu, tandis que l’export complet d’une configuration reste principalement assuré par netsh advfirewall.
PowerShell permet d’administrer entièrement le pare-feu Windows Defender sans utiliser l’interface graphique de Windows. Grâce aux commandes intégrées, il est possible d’afficher l’état du pare-feu, gérer les profils réseau, créer des règles, ouvrir des ports, bloquer des applications ou encore automatiser la configuration de plusieurs ordinateurs.
Cette approche est particulièrement intéressante pour les administrateurs système, les utilisateurs avancés ou toute personne souhaitant gagner du temps grâce à des scripts d’automatisation. Elle permet également d’accéder à certaines fonctionnalités avancées plus rapidement que via la console graphique du pare-feu.
PowerShell s’appuie sur les cmdlets de la famille NetSecurity, qui offrent un contrôle précis sur les règles, les profils et les paramètres de sécurité réseau de Windows. Ces commandes remplacent progressivement les anciennes méthodes d’administration basées surnetsh advfirewall.
Dans ce guide, nous allons voir comment gérer le pare-feu Windows Defender avec PowerShell, afficher et modifier les règles, administrer les profils réseau, ouvrir des ports, bloquer des applications et automatiser la configuration du pare-feu sous Windows 11/10.
Avant de modifier ou de créer des règles de pare-feu, il est recommandé de vérifier que le pare-feu Windows Defender est correctement activé et que les différents profils réseau fonctionnent normalement.
PowerShell permet d’obtenir rapidement ces informations sans passer par l’interface graphique de Windows.
Afficher l’état des profils du pare-feu
La commande suivante affiche les profils Domaine, Privé et Public ainsi que leur état :
Get-NetFirewallProfile
Parmi les informations affichées, la colonne Enabled indique si le pare-feu est activé ou non pour chaque profil.
Le pare-feu Windows Defender ne possède pas un état global unique.
Name Enabled
---- -------
Domain True
Private True
Public True
Si la valeur est True, le pare-feu est activé pour le profil concerné.
Vérifier un profil spécifique
Vous pouvez également contrôler un profil particulier :
Get-NetFirewallProfile -Name Public
ou :
Get-NetFirewallProfile -Name Private
Cette méthode est utile lorsque vous souhaitez vérifier uniquement un profil réseau précis.
Vérifier le service du pare-feu
Le pare-feu Windows Defender repose sur le service MpsSvc.
Pour vérifier son état :
Get-Service MpsSvc
Le service doit normalement apparaître avec l’état :
Status Name DisplayName
------ ---- -----------
Running MpsSvc Pare-feu Windows Defender
Si le service est arrêté ou désactivé, le pare-feu ne pourra pas fonctionner correctement.
Ces vérifications constituent généralement la première étape avant d’activer, désactiver ou modifier la configuration du pare-feu Windows Defender à l’aide de PowerShell.
Activer ou désactiver le pare-feu Windows Defender
PowerShell permet d’activer ou de désactiver rapidement le pare-feu Windows Defender sans passer par l’interface graphique de Windows. Cette méthode est particulièrement utile pour les administrateurs système, les scripts d’automatisation ou les opérations de dépannage.
Il est fortement recommandé de laisser le pare-feu activé. La désactivation doit rester temporaire et uniquement à des fins de diagnostic ou de test.
Activer le pare-feu sur tous les profils
Pour activer le pare-feu sur les profils Domaine, Privé et Public :
Cette commande affiche rapidement les profils actifs et ceux qui sont désactivés.
Désactiver complètement le pare-feu Windows Defender
Le pare-feu Windows Defender utilise trois profils indépendants (Domaine, Privé et Public). Pour désactiver complètement le pare-feu, il faut désactiver les trois profils. En effet, désactiver un seul profil ne désactive pas entièrement la protection réseau de Windows.
Name Enabled ---- ------- Domain True Private True Public False
Dans cet exemple :
le pare-feu est actif sur le domaine ;
actif sur le réseau privé ;
désactivé sur le réseau public.
Quand désactiver temporairement le pare-feu ?
La désactivation temporaire peut être utile pour :
Diagnostiquer un problème réseau
Vérifier si une application est bloquée
Tester une configuration de pare-feu
Valider une règle réseau
Dans tous les cas, il est recommandé de réactiver le pare-feu dès que les tests sont terminés afin de conserver un niveau de protection optimal.
Créer une règle de pare-feu
Les règles du pare-feu Windows Defender permettent de contrôler précisément les connexions réseau autorisées ou bloquées. Avec PowerShell, il est possible de créer rapidement des règles pour une application, un port ou une adresse IP.
La création de règles est particulièrement utile pour :
Après la création d’une règle, vous pouvez vérifier sa présence avec :
Get-NetFirewallRule -DisplayName "*Firefox*"
PowerShell permet ainsi de créer rapidement des règles complexes sans avoir à utiliser la console graphique du pare-feu Windows Defender.
Modifier une règle existante
Une fois une règle créée, PowerShell permet de la modifier sans avoir à la supprimer puis la recréer. Cette fonctionnalité est utile pour ajuster rapidement les paramètres d’une règle existante ou activer temporairement certaines restrictions réseau.
Rechercher la règle à modifier
Avant toute modification, il est recommandé de vérifier le nom exact de la règle :
Cette commande supprime toutes les règles contenant le mot Firefox dans leur nom.
Vérifier la suppression
Après la suppression, vous pouvez contrôler que la règle n’existe plus :
Get-NetFirewallRule -DisplayName "*Firefox*"
Si aucune règle n’est retournée, la suppression a été effectuée avec succès.
Quand supprimer une règle ?
La suppression d’une règle peut être utile lorsque :
Une règle n’est plus utilisée
Une application a été désinstallée
Une règle de blocage provoque des dysfonctionnements
Vous souhaitez repartir sur une configuration plus propre
Une règle a été créée par erreur
Si vous n’êtes pas certain de vouloir supprimer définitivement une règle, vous pouvez également simplement la désactiver avec Disable-NetFirewallRule afin de la réactiver ultérieurement si nécessaire.
Gérer les profils réseau
Le pare-feu Windows Defender applique des règles différentes selon le profil réseau utilisé par l’ordinateur. PowerShell permet d’afficher et de modifier rapidement les paramètres des profils Domaine, Privé et Public.
Cette fonctionnalité est particulièrement utile pour vérifier qu’une règle s’applique au bon type de réseau ou pour adapter le niveau de protection selon l’environnement utilisé.
Afficher les profils du pare-feu
Pour consulter la configuration des profils réseau :
Get-NetFirewallProfile
Cette commande affiche notamment :
Le nom du profil
L’état du pare-feu
Les paramètres de journalisation
Les actions par défaut pour les connexions entrantes et sortantes
Afficher un profil spécifique
Pour consulter uniquement le profil Public :
Get-NetFirewallProfile -Name Public
Vous pouvez remplacer Public par :
Domain
Private
Modifier les paramètres d’un profil
Par exemple, pour activer le pare-feu sur le profil Public :
Set-NetFirewallProfile -Name Public -Enabled True
Pour le désactiver :
Set-NetFirewallProfile -Name Public -Enabled False
Configurer la journalisation
PowerShell permet également d’activer la journalisation des connexions bloquées :
Set-NetFirewallProfile `
-Name Public `
-LogBlocked True
Cette fonctionnalité facilite le diagnostic des problèmes réseau et l’identification des connexions bloquées par le pare-feu.
Pourquoi gérer les profils réseau ?
L’administration des profils permet notamment de :
Adapter le niveau de sécurité selon le réseau utilisé
Différencier les réseaux privés et publics
Contrôler les règles appliquées à chaque profil
Activer la journalisation du pare-feu
Diagnostiquer des problèmes de connexion
Une bonne compréhension des profils Domaine, Privé et Public est essentielle pour administrer efficacement le pare-feu Windows Defender avec PowerShell.
Sauvegarder et restaurer la configuration du pare-feu
PowerShell permet d’afficher et d’exporter des informations sur les règles du pare-feu Windows Defender. En revanche, l’exportation et la restauration complètes d’une configuration de pare-feu reposent principalement sur la console Pare-feu Windows Defender avec fonctions avancées de sécurité ou sur les commandes netsh advfirewall.
Dans ce guide dédié, vous trouverez les méthodes permettant d’exporter une configuration dans un fichier .wfw, de restaurer les règles du pare-feu et de vérifier que la configuration a bien été réimportée.
Réinitialiser le pare-feu Windows Defender
Lorsqu’un grand nombre de règles ont été créées, que la configuration est devenue difficile à gérer ou que le pare-feu présente des dysfonctionnements, il peut être plus simple de réinitialiser complètement sa configuration.
Cette opération restaure les paramètres par défaut du pare-feu Windows Defender et supprime les règles personnalisées ajoutées manuellement ou par certains logiciels.
Réinitialiser le pare-feu avec PowerShell
PowerShell permet de restaurer rapidement la configuration par défaut :
Dans ce guide dédié, vous trouverez toutes les méthodes permettant de restaurer la configuration du pare-feu Windows Defender depuis Windows, PowerShell ou l’invite de commandes.
Les commandes PowerShell les plus utiles pour le pare-feu Windows Defender
Le tableau suivant regroupe les principales commandes PowerShell permettant de gérer le pare-feu Windows Defender. Il peut servir de mémo rapide pour afficher l’état du pare-feu, créer des règles, modifier la configuration ou réinitialiser les paramètres.
Action
Commande PowerShell
Utilisation
Afficher l’état des profils
Get-NetFirewallProfile
Vérifier si le pare-feu est activé sur les profils Domaine, Privé et Public
Le pare-feu Windows Defender est l’un des principaux composants de sécurité intégrés à Windows 11/10. Son rôle est de contrôler les communications réseau entrantes et sortantes afin d’empêcher les connexions non autorisées tout en permettant aux applications légitimes d’accéder au réseau.
Bien qu’il fonctionne automatiquement dans la majorité des cas, le pare-feu Windows Defender offre de nombreuses possibilités de configuration. Vous pouvez par exemple autoriser ou bloquer une application, ouvrir ou fermer un port, bloquer une adresse IP, gérer les différents profils réseau ou encore créer des règles de sécurité avancées adaptées à vos besoins.
Windows propose également une console avancée permettant d’administrer précisément les connexions réseau, ainsi que des outils en ligne de commande et PowerShell destinés aux utilisateurs expérimentés et aux administrateurs système.
Dans ce guide complet, nous allons découvrir comment fonctionne le pare-feu Windows Defender, comment accéder à ses paramètres, gérer les règles de sécurité, utiliser les fonctions avancées et résoudre les problèmes les plus fréquents.
À quoi sert le pare-feu Windows Defender ?
Le pare-feu Windows Defender est un composant de sécurité intégré à Windows qui contrôle les communications réseau entre votre ordinateur, Internet et les autres appareils du réseau.
Son rôle est d’autoriser ou de bloquer les connexions selon des règles de sécurité définies par Windows ou par l’utilisateur. Il permet ainsi de limiter les accès non autorisés et de contrôler quelles applications peuvent communiquer sur le réseau.
Le pare-feu Windows Defender peut notamment :
Bloquer les connexions réseau non autorisées
Autoriser ou refuser l’accès à Internet pour une application
Ouvrir ou fermer des ports réseau
Filtrer les connexions entrantes et sortantes
Appliquer des règles différentes selon le type de réseau utilisé
Dans ce guide, vous trouverez une explication détaillée du fonctionnement d’un pare-feu, des connexions réseau, des ports et du filtrage du trafic.
Comment ouvrir le pare-feu Windows Defender ?
Windows propose plusieurs méthodes pour accéder au pare-feu Windows Defender. Selon vos besoins, vous pouvez utiliser l’application Sécurité Windows, le Panneau de configuration ou encore la console avancée de gestion du pare-feu.
Depuis Sécurité Windows
La méthode la plus simple consiste à passer par l’application Sécurité Windows.
Pour cela :
Ouvrez le menu Démarrer
Recherchez Sécurité Windows
Cliquez sur Pare-feu et protection du réseau
Vous accédez alors aux paramètres principaux du pare-feu Windows Defender ainsi qu’à l’état des différents profils réseau.
Ouvrir directement les paramètres du pare-feu
Vous pouvez également ouvrir directement la page du pare-feu avec la commande :
ms-settings:windowsdefender
ou :
control firewall.cpl
Ces raccourcis permettent d’accéder rapidement aux paramètres du pare-feu sans parcourir les menus de Windows.
Dans les sections suivantes, nous verrons comment activer ou désactiver le pare-feu Windows Defender et gérer les règles de sécurité réseau.
Activer ou désactiver le pare-feu Windows Defender
Le pare-feu Windows Defender est activé par défaut sur Windows 11/10 et il est généralement recommandé de le laisser actif afin de protéger l’ordinateur contre les connexions réseau non autorisées.
Toutefois, dans certaines situations, il peut être nécessaire de le désactiver temporairement pour effectuer un test de connexion, résoudre un problème réseau ou vérifier qu’une application n’est pas bloquée par une règle de sécurité.
Activer ou désactiver le pare-feu depuis Sécurité Windows
Pour modifier l’état du pare-feu :
Ouvrez Sécurité Windows
Cliquez sur Pare-feu et protection du réseau
Sélectionnez le profil réseau utilisé :
Réseau de domaine
Réseau privé
Réseau public
Activez ou désactivez Pare-feu Microsoft Defender
Windows peut demander une confirmation administrateur avant d’appliquer la modification.
Ces commandes doivent être exécutées dans un terminal PowerShell ouvert en tant qu’administrateur.
Pour une protection optimale, il est recommandé de laisser le pare-feu Windows Defender activé et de créer des exceptions uniquement lorsque cela est nécessaire.
Autoriser ou bloquer une application dans le pare-feu
Le pare-feu Windows Defender permet de contrôler quelles applications sont autorisées à communiquer sur le réseau. Cette fonctionnalité est particulièrement utile lorsqu’un logiciel ne parvient pas à accéder à Internet ou lorsque vous souhaitez empêcher une application de communiquer avec l’extérieur.
Il est possible :
D’autoriser une application à accéder au réseau
De bloquer totalement ses communications
De limiter son accès à certains profils réseau
De créer des règles avancées de filtrage
Ces opérations peuvent être réalisées depuis le Panneau de configuration ou depuis la console avancée du pare-feu Windows Defender.
Dans ce guide dédié, vous trouverez les procédures détaillées pour créer, modifier ou supprimer les règles du pare-feu Windows Defender.
Ouvrir ou fermer un port dans le pare-feu Windows
Le pare-feu Windows Defender permet de contrôler les ports réseau utilisés par les applications et les services Windows. Cette fonctionnalité est notamment utilisée pour autoriser un serveur, un logiciel de bureau à distance, un jeu en ligne ou tout autre service nécessitant l’ouverture d’un port spécifique.
À l’inverse, il est également possible de fermer un port afin de renforcer la sécurité ou de bloquer un service réseau devenu inutile.
L’ouverture ou la fermeture d’un port s’effectue généralement depuis la console avancée du pare-feu Windows Defender, où il est possible de créer des règles de trafic entrant et sortant.
Dans ce guide dédié, vous trouverez les procédures détaillées pour ouvrir un port TCP ou UDP, créer une règle de pare-feu et vérifier que le port est correctement accessible.
Bloquer une adresse IP avec le pare-feu Windows Defender
Le pare-feu Windows Defender permet également de bloquer une ou plusieurs adresses IP afin d’empêcher certaines connexions réseau. Cette fonctionnalité peut être utile pour renforcer la sécurité, bloquer un hôte malveillant ou limiter l’accès à certains services.
Le blocage peut être appliqué aussi bien au trafic entrant qu’au trafic sortant à l’aide des règles avancées du pare-feu Windows.
Dans ce guide dédié, vous trouverez les procédures détaillées pour bloquer une adresse IPv4 ou IPv6, créer des règles de filtrage et gérer des listes d’adresses IP dans le pare-feu Windows Defender.
Comprendre les profils du pare-feu Windows
Le pare-feu Windows Defender utilise différents profils réseau afin d’adapter automatiquement son niveau de protection selon le type de réseau auquel votre ordinateur est connecté.
Chaque profil possède ses propres règles de sécurité et peut autoriser ou bloquer certaines connexions. Il est donc important de choisir le bon profil afin de bénéficier d’une protection adaptée sans empêcher le fonctionnement normal des applications ou du partage réseau.
Windows utilise trois profils :
Profil
Utilisation
Domaine
Ordinateur connecté à un domaine d’entreprise
Privé
Réseau domestique ou réseau de confiance
Public
Réseau public ou inconnu (Wi-Fi public, hôtel, café, etc.)
De manière générale :
Le profil Public est le plus restrictif
Le profil Privé autorise davantage de communications locales
Le profil Domaine est destiné aux environnements professionnels gérés
Le profil actif influence notamment :
Les règles du pare-feu appliquées
La découverte réseau
Le partage de fichiers et d’imprimantes
Les applications autorisées à communiquer sur le réseau
L’utilisation d’un profil inadapté peut entraîner des problèmes d’accès réseau ou, à l’inverse, réduire le niveau de protection de l’ordinateur.
L’illustration suivante résume les différences entre les profils Domaine, Privé et Public :
Dans ces guides dédiés, vous trouverez les procédures permettant d’identifier le profil actif, de le modifier et de comprendre les conséquences de chaque profil sur le pare-feu Windows Defender.
Utiliser le pare-feu Windows Defender avec fonctions avancées
Pour les besoins les plus courants, le pare-feu Windows Defender peut être géré depuis l’application Sécurité Windows ou le Panneau de configuration. Toutefois, Windows propose également une console avancée destinée aux utilisateurs expérimentés et aux administrateurs système.
Cette interface permet notamment de :
Créer des règles de trafic entrant et sortant
Autoriser ou bloquer des applications
Ouvrir ou fermer des ports réseau
Bloquer des adresses IP
Configurer les profils Domaine, Privé et Public
Exporter ou importer une configuration du pare-feu
Pour ouvrir cette console :
Appuyez sur Windows + R
Saisissez :
wf.msc
Validez avec Entrée
La console Pare-feu Windows Defender avec fonctions avancées de sécurité s’ouvre alors.
Dans ce guide dédié, vous trouverez une présentation complète de l’interface, des règles de filtrage et des principales fonctionnalités avancées du pare-feu Windows Defender.
Réinitialiser le pare-feu Windows Defender
Au fil du temps, les règles du pare-feu Windows Defender peuvent devenir nombreuses ou être modifiées par des logiciels, des administrateurs ou l’utilisateur lui-même. Dans certaines situations, une configuration incorrecte peut provoquer des problèmes de connexion réseau ou empêcher certaines applications de communiquer correctement.
La réinitialisation du pare-feu permet de restaurer l’ensemble des paramètres par défaut de Windows et de supprimer les règles personnalisées qui ont été ajoutées.
Cette opération peut notamment être utile lorsque :
Une application ne parvient plus à accéder au réseau
Des règles du pare-feu semblent corrompues
Vous avez effectué de nombreux tests de configuration
Un logiciel a modifié les règles de sécurité
Vous souhaitez repartir d’une configuration propre
Dans ce guide dédié, vous trouverez les différentes méthodes permettant de réinitialiser le pare-feu Windows Defender depuis Windows, le Panneau de configuration, PowerShell ou l’invite de commandes.
Exporter et importer les règles du pare-feu
Le pare-feu Windows Defender permet de sauvegarder l’ensemble de sa configuration dans un fichier puis de la restaurer ultérieurement. Cette fonctionnalité est particulièrement utile lorsque vous avez créé de nombreuses règles personnalisées ou lorsque vous souhaitez reproduire la même configuration sur plusieurs ordinateurs.
L’exportation des règles permet notamment de :
Sauvegarder une configuration personnalisée avant une modification importante
Restaurer rapidement le pare-feu après une réinstallation de Windows
Déployer les mêmes règles sur plusieurs ordinateurs
Conserver une copie de sauvegarde avant une réinitialisation du pare-feu
Gérer le pare-feu Windows en PowerShell et en ligne de commande
Windows permet de gérer entièrement le pare-feu Windows Defender sans passer par l’interface graphique. Les administrateurs et utilisateurs avancés peuvent utiliser PowerShell ou l’Invite de commandes pour afficher, créer, modifier ou supprimer des règles de pare-feu.
Cette méthode est particulièrement utile pour :
Automatiser l’administration du pare-feu
Déployer des règles sur plusieurs ordinateurs
Créer des scripts de configuration
Gérer le pare-feu à distance
Effectuer des opérations avancées
Par exemple, PowerShell permet d’afficher les règles existantes :
Get-NetFirewallRule
ou d’activer et désactiver rapidement le pare-feu :
Dans ces guides dédiés, vous trouverez les principales commandes PowerShell et netsh permettant d’administrer le pare-feu Windows Defender depuis un terminal.
Résoudre les problèmes du pare-feu Windows
Une mauvaise configuration du pare-feu Windows Defender peut empêcher certaines applications de fonctionner correctement ou bloquer des connexions réseau légitimes. Les symptômes les plus fréquents sont l’impossibilité d’accéder à Internet, un logiciel qui ne parvient plus à communiquer sur le réseau ou des services réseau devenus inaccessibles.
Avant de modifier les règles du pare-feu, il est recommandé d’identifier précisément l’origine du problème.
Une application ne parvient pas à accéder à Internet
Si un logiciel ne peut plus communiquer sur le réseau :
Vérifiez que l’application est autorisée dans le pare-feu
Contrôlez les règles de trafic entrant et sortant
Vérifiez le profil réseau utilisé (Privé, Public ou Domaine)
Testez temporairement avec le pare-feu désactivé afin de confirmer son implication
Connexion
Alternative possible en ligne de commandes : 
Ressources utiles et articles liés
Série Matérielle – Entretenir son PC :
Généralement sans conséquence.
Oui
Non, il s’agit généralement d’un fonctionnement normal.
Effectuez un diagnostic complet. Si une défaillance est confirmée, remplacez le disque.
Information : élément informatif ou recommandation d’optimisation. Il ne s’agit pas d’un problème critique, mais d’une suggestion permettant d’améliorer la configuration ou de désactiver des éléments non indispensables.
