Observateur d'événements - Accéder à la console

La console Observateur d'événements est très utile pour détecter d'éventuels problèmes matériels et logiciels ou pour obtenir des informations complémentaires sur des fermetures intempestives de programmes ou du système.

Important: Pour que les erreurs en cas d'arrêt ou de redémarrage intempestif du système soient répertoriées dans les journaux de l'Observateur, il faut impérativement que la case Ecrire un événement dans le journal système soit cochée dans les Propriétés du Système (Windows+Pause) - onglet Avancé - Bouton Paramètres de la rubrique Démarrage et récupération

Pour y accéder deux méthodes:

1. Dans les Options d'administration du Panneau de configuration, sélectionner le module Observateur d'événements

2. Par Démarrer/Exécuter... (ou Windows+r), saisir eventvwr

Une fois dans la console, double-cliquer sur les événements répertoriés comme Erreur ou comme Avertissement dans les sections Applications et Système. Les informations détaillées peuvent aider à trouver les coupables de certaines erreurs ou des informations pour régler des instabilités du système.

Si le problème est insoluble ou que les détails sont trop complexes pour permettre de corriger l'erreur signalée, copier-coller ces informations dans un message pour les forums de discussion. Elles aideront les spécialistes à trouver des solutions.

Voir également
Journal des arrêts et redémarrages pour garder trace des raisons des arrêts et redémarrages
EventId - Rediriger l'appel aux informations complémentaires

Onglet  "Mises à jour automatiques" de trop dans les Propriétés du Système

Voir WindowsUpdate - Supprimer le 2e onglet Mises à jour automatiques

Onglets perdus du module Affichage

Voir Affichage - Disparition des onglets dans les propriétés

Onglet Sécurité - Absent dans les propriétés des dossiers et fichiers

Par défaut et pour simplifier l'utilisation respectivement éviter qu'un utilisateur non averti y fasse des changements inconsidérés, le système masque l'onglet Sécurité dans la boîte Propriétés des fichiers et dossiers  dans les sessions d'ordinateur membre d'un groupe de travail (donc, non rattaché à un domaine). Seule l'option Rendre confidentiel est disponible. Pour faire afficher cet onglet, procéder comme suit:

Édition professionnelle

• Dans l'Explorateur Windows, menu Outils/Options des dossiers - onglet Affichage, décocher la case Utiliser le partage de fichiers simples (recommandé) (dernière entrée de la liste).

• Pour retrouver l'option Rendre Confidentiel, recocher cette case.

Édition familiale

Pour des raisons de sécurité, la gestion des autorisations sur les dossiers et fichiers n'est pas disponible dans Windows XP éd. familiale démarré en mode normal. Néanmoins, l'onglet Sécurité existe. Pour l'obtenir il faut

• Démarrer l'ordinateur en Mode sans échec (F8 au démarrage)

• Ouvrir la session de l'utilisateur nommé Administrateur (ou, selon l'installation, Propriétaire)

• Après modification des autorisations dans un dossier ou un fichier, redémarrer l'ordinateur en mode Normal. Les nouveaux paramètres ont été appliqués.

Astuce: Une autre solution consiste à récupérer la Security Configuration Manager de NT4 (lien direct de téléchargement: Security Configuration Manager. Après extraction, cliquer du bouton droit sur le fichier setup.inf et choisir Installer (!! Ne pas lancer  mssce.exe qui vérifie l'existence de NT4 !!). Voir à ce sujet la procédure détaillée proposée par JC Bellamy.

Note pour les deux versions: Il existe également la commande CACLS utilisable en ligne de commandes, qui permet de modifier les autorisations d'accès aux fichiers aussi bien dans l'édition familiale que professionnelle. Les paramètres de la commande sont disponibles en saisissant CACLS /? à l'invite.
Cette commande est très puissante et, mal utilisée pourrait empêcher l'accès à des dossiers importants même par un utilisateur avec droit d'administration. Elle est donc à déconseiller si la gestion des autorisations est inconnue de l'utilisateur et - dans tous les cas - à manipuler avec beaucoup de précautions.

Astuce: A la place de cacls, se procurer l'utilitaire sbinacl disponible sur le site de Microsoft, plus fiable que la commande cacls native qui affecte parfois les droits dans un ordre incorrect et provoque ainsi des erreurs.

OpenGL - Fréquence de rafraîchissement

Pour les jeux en OpenGL ou 3D, l'écran se configure parfois automatiquement à 60Hz. Cette fréquence engendre une grande fatigue pour les yeux. En général, les cartes graphiques et les écrans supportent des fréquences plus élevées. Pour retrouver et conserver le rafraîchissement normal de l'écran, procéder comme suit:

• Par Démarrer/Exécuter.. - ou Windows+R - saisir la commande dxdiag

•  Sous l'onglet Aide supplémentaire, cliquer sur le bouton Remplacer de la rubrique DirectDraw

• Si la fréquence est fixée à 60 Hz, cocher la case Par défaut  /  Si la case Par défaut est cochée, choisir de fixer la valeur et attribuer le taux de rafraîchissement courant de l'écran.

Si la fréquence de rafraîchissement n'est pas conservée dans DirectX et dans OpenGL, il faut également télécharger et installer un programme nommé nVidia Refresh Rate Fix.

Options d'accessibilité - Installer ou désinstaller

Les options d'accessibilité sont normalement installées en standard. Ce composant fait partie des éléments cachés et n'apparaît donc pas dans la liste des composants Windows. Il faut procéder comme suit:

• Supprimer la mention Hide dans la ligne AccessOpt=ocgen.dll,OcEntry,optional.inf,HIDE,7 du fichier sysoc.inf (méthode: Ajout/Suppression de programmes - Composants Windows cachés

• Dans Panneau de configuration,  Ajout/suppression de programmes, cliquer sur le lien Ajouter ou supprimer des composants Windows. Les Options d'accessibilité y figurent désormais et l'entrée peut être cochée ou décochée selon que l'on veut installer ou désinstaller le composant.

Voir également:

Restaurer les options d'accessibilité du clavier: Lettre A - Accessibilité - restaurer les options
Désactiver les touches: voir Lettre T - Touches rémanentes, filtres et bascules
Touches de raccourcis Accessibilité: voir rubrique  Raccourcis clavier

Ordinateur gérant l'ACPI - Reconnu comme Ordinateur standard

Si l'ordinateur est reconnu par erreur comme standard alors que la carte-mère supporte la gestion avancée de l'énergie ou si une intervention dans le gestionnaire de périphériques a défini l'ordinateur comme standard, une installation/réparation du système sera nécessaire, comme suit:

• Démarrer l'ordinateur sur le CD-ROM de Windows XP.

• Suivre les étapes d'installation jusqu'à l'affichage de la mention Appuyez sur F6 si vous avez besoin de charger un pilote SCSI ou Raid tiers. A l'affichage du message, appuyer sur la touche F5 (sisi!  il s'agit bien de la touche F5... ce sont les instructions Microsoft N°299340).

• Parmi les options proposées, sélectionner PC à interface de configuration et d'énergie avancée (ACPI) ou PC à multiprocesseur ACPI (s'il s'agit d'un biprocesseur)

• Poursuivre l'installation ou la réparation comme d'habitude (pour la réparation, voir Réparation du système en réinstallant XP.
  

Outlook Express

Voir la rubrique Dépannages - Outlook Express et la FAQ d'Outlook

Ouverture automatique de session - Sans saisie d'identifiants

Depuis l'arrivée d'Internet et surtout des connexions permanentes (ADSL ou câble par exemple), protéger son ordinateur par mot de passe est devenu incontournable afin de mettre à l'abri des curieux le contenu des disques durs. Cela ralentit forcément l'entrée en session puisque le démarrage s'arrête sur la page de bienvenue ou à la boîte de choix d'utilisateur . Désactiver cette saisie en choisissant l'une des procédures suivantes:

Danger!!: En créant un auto logon, quelle que soit la méthode choisie, l'accès au contenu des lecteurs ainsi qu'au réseau local et dossiers partagés sur le réseau deviennent possibles. Ne réaliser cette opération que sur un ordinateur sans connexion externe ou dont la sécurité est assurée par  d'autres moyens. A savoir également: En créant un auto logon, les identifiants du compte choisi sont stockés dans le Registre!!

1. Avec Userpasswords2 (pour l'édition professionnelle de préférence)
   
   
   • Par Démarrer/Exécuter... (ou Windows+R), saisir control userpasswords2

   • Décocher l'option Les utilisateurs doivent entrer un mot de passe...

   • Renseigner les champs concernant le compte avec lequel le système s'ouvrira automatiquement.

   Attention: Userpasswords2 est une commande cachée et à utiliser avec beaucoup de précaution car elle peut changer totalement la sécurité du système. Elle sert à authentifier les utilisateurs qui veulent entrer en session. Cette commande autorise également la réinitialisation du mot de passe du compte Administrateur et la gestion (suppression et ajout de comptes, gestion des mots de passe, etc.) des comptes.

   Astuce: La console Userpasswords2 peut être ajoutée aux modules du Panneau de configuration moyennant une intervention dans le Registre. Télécharger et double-cliquer sur le fichier ajout_ControlUserPasswords2.reg pour fusionner les valeurs dans le Registre.

   Note: Il semble que l'utilisation de cette commande soit réservée à l'édition professionnelle. En effet, avec XP éd. familiale, quelques problèmes apparaissent: Le groupe Utilisateur standard n'existe pas. L'affectation d'un compte à ce groupe échoue ce qui n'est pas grave.
   Par contre, l'utilisateur concerné perd son affectation au groupe d'origine et ne figurer plus dans la liste des utilisateurs affiché à l'écran de bienvenue!! Il faut donc le réaffecter au groupe d'origine (Limité, Utilisateur avec accès restreint, ou Utilisateur). Cette opération peut se faire soit avec TweakUi, soit en ligne de commande:
   
   

   • Par Démarrer/Exécuter.. (ou Windows+R), saisir cmd

   • A l'invite, saisir la commande  net localgroup utilisateurs nomcompte /add (nomcompte étant à remplacer par le nom du compte disparu).
     

2. Par le Registre
   
   

   • Par Démarrer/Exécuter... (ou Windows+R), saisir regedit

   • Naviguer  jusqu'à la clé HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

   • Dans le volet droit, double-cliquer sur la valeur DefaultUserName et, dans le champ Données de la valeur, saisir le nom du compte qui doit entrer sans identifiant.

   • Double-cliquer sur la valeur DefaultPassword. Cette valeur peut être absente. Dans ce cas, la créer en cliquant du bouton droit sur la clé Winlogon et choisir Nouveau/Valeur chaîne.  La nommer en faisant attention à la casse. Dans le champ Données de la valeur, saisir le mot de passe du compte entrant sans identifiants.

   Si aucune données n'est affectée à la valeur DefaultPassword, le système modifie automatiquement la valeur de AutoAdminLogon en la passant de 1 (vrai) à 0 (faux, ce qui désactive la fonctionnalité de AutoAdminLogon. Il faut donc modifier ou créer cette valeur comme suit:
   
   

   • Dans le volet droit de la clé WinLogon, vérifier la présence de la valeur AutoAdminLogon. Si elle n'existe pas, la créer par clic droit sur la clé puis sélectionner Nouveau/Valeur chaîne et la renommer en faisant attention à la casse..
     

   • Double-cliquer sur la valeur et, dans le champ Données de la valeur, saisir le chiffre 1. 
     

   • S'il s'agit d'une station de travail membre d'un domaine, créer la valeur chaîne DefaultDomainName et lui attribuer le nom du domaine comme donnée de valeur

   

    

   Astuce: Pour "court-circuiter" l'auto-logon et entrer en session avec un autre utilisateur, appuyer sur la touche Maj après la fermeture de session ou le redémarrage de Windows.
   
   Note: Pour empêcher le court-circuitage de l'auto-logon, l'administrateur doit modifier la valeur suivante

   • Dans le volet droit de la clé HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon, attribuer la donnée 1 à la valeur de chaîne ForceAutoLogon. Le chiffre 0  désactive la restriction et rétablit la possibilité d'interrompre l'auto-logon.

Voir Fiche technique Microsoft: N°3105844

Ouverture impossible des fichiers *.exe

Voir EXE - Erreur lors de l'accès aux exécutables

Ouverture de session impossible après suppression de sypware (Blazefind)

Après suppression du spyware Blazefind (ou assimilés) par Ad-Aware entre autres, l'entrée en session peut s'avérer impossible lors du démarrage suivant. Raison probable: une valeur du Registre influant le démarrage n'a pas pu être corrigée par l'anti-spyware et fait appel à un fichier supprimé par l'anti-spyware. Pour résoudre le problème:

1. Redémarrer l'ordinateur en mode Console

2. A l'invite, saisir successivement les lignes suivantes (confirmer chaque commande en appuyant sur la touche Entrée)
   
   cd system32
   copy userinit.exe wsaupdater.exe
   exit

3. Redémarrer l'ordinateur en mode normal

4. Ouvrir le Registre par Démarrer/Exécuter... saisir regedit

5. Localiser et sauvegarder la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

6. Dans le volet droit, double-cliquer sur la valeur userinit. Dans le champ Données de la valeur, remplacer wsaupdater.exe (ou autre nom) par userinit.exe. Attention à ne pas supprimer la virgule qui suit exe.
   Le chemin doit ressembler à C:\WINDOWS\system32\userinit.exe, (la lettre du disque diffère si le système n'est pas installé sur C:)

7. Redémarrer l'ordinateur pour vérifier que tout se passe bien

8. Dans l'Explorateur Windows, localiser le fichier wsaupdater.exe (dans le dossier windows\system32) et le supprimer

Source: Support Lavasoft