Le Moniteur d'événements de mise hors tension permet aux professionnels de l'informatique de suivre constamment les raisons pour lesquelles les utilisateurs redémarrent ou arrêtent leur ordinateur. Il ne documente pas les raisons pour lesquelles les utilisateurs choisissent d'autres options, telles que Fermer la session et Mise en veille prolongée. Il rassemble les raisons que les utilisateurs fournissent pour les redémarrages et les arrêts, afin de créer une image complète de l'environnement système d'une organisation. Par défaut, le Moniteur d’événements de mise hors tension est désactivé sur les ordinateurs exécutant Windows 7.
Démarrages et arrêts « prévus » et « inattendus »
Lorsque le Moniteur d'événements de mise hors tension est activé, la boîte de dialogue d'arrêt « prévu » s'affiche lorsque vous cliquez sur Démarrer puis sur Arrêter, lorsque vous appuyez sur Alt+F4 ou sur Ctrl+Alt+Suppr et que vous cliquez ensuite sur Arrêter ou Redémarrer. Ceci a pour effet d'introduire une étape dans le processus de mise hors tension, qui vous invite à fournir une raison et un commentaire pour expliquer l'action. Un redémarrage ou un arrêt prévu donne au système d'exploitation le temps de terminer sa procédure d'arrêt habituelle. En revanche, l'ordinateur ne peut pas prévoir un redémarrage ou un arrêt « inattendu ». Si le Moniteur d'événements de mise hors tension est activé, la boîte de dialogue d'arrêt inattendu s'affiche au premier utilisateur appartenant au groupe local Utilisateurs qui ouvre une session sur l'ordinateur après le redémarrage ou l'arrêt. À l'instar de la boîte de dialogue d'arrêt prévu, elle invite cet utilisateur à fournir une raison et un commentaire.
Redémarrages et arrêts planifiés et non planifiés
Un redémarrage ou un arrêt prévu du système peut être planifié ou non. Lorsque vous contrôlez le minutage d'un démarrage ou d'un arrêt, la tâche est planifiée. Par exemple, le département informatique peut réserver une heure spécifique pour installer de nouvelles applications. À l'opposé, un redémarrage ou un arrêt non planifié vous oblige à effectuer immédiatement la tâche. Par exemple, une application qui ne répond pas peut soudainement vous obliger à redémarrer l'ordinateur.
Les redémarrages ou les arrêts inattendus peuvent également être planifiés ou non planifiés. Par exemple, les utilisateurs choisissent parfois d'arrêter leur ordinateur en appuyant sur le bouton de mise sous tension plutôt qu'en cliquant sur Démarrer puis sur Arrêter, ou en appuyant sur Ctrl+Alt+Suppr et en cliquant ensuite sur Arrêter. Dans ce cas, l'arrêt est inattendu pour l'ordinateur et planifié par l'utilisateur. Cependant, si le cordon d'alimentation de l'ordinateur est accidentellement débranché, l'arrêt est à la fois inattendu et non planifié. Dans chaque cas, la boîte de dialogue d'arrêt inattendu s'affiche au premier utilisateur doté de droits d'arrêt qui ouvre une session sur l'ordinateur après l'événement.
Redémarrages et arrêts locaux et distants
Vous pouvez utiliser le Moniteur d'événements de mise hors tension et l'outil de ligne de commande Shutdown.exe pour redémarrer ou arrêter un ordinateur local et un ou plusieurs ordinateurs distants. Par ailleurs, les professionnels de l'informatique peuvent effectuer des annotations en nombre à distance sur les arrêts inattendus, une alternative à la très longue tâche qui consiste à ouvrir une session sur chaque ordinateur pour enregistrer une raison pour l'arrêt inattendu.
Analyse de la cause initiale des redémarrages et des arrêts
Le Moniteur d'événements de mise hors tension enregistre une raison pour chaque redémarrage ou arrêt au moyen du service d'Enregistrement d'événement. Vous pouvez utiliser l'Observateur d'événements pour ouvrir le journal système et rechercher un modèle d'événements en vue de découvrir la cause des redémarrages et arrêts fréquents du système. Pour plus d’informations sur l’utilisation de l’Observateur d’événements, voir